Инженерный радар

Находки

Сервисы, утилиты и разборы, которые стоит держать рядом: не ради коллекции ссылок, а потому что в них видно, как аккуратно решать инженерную задачу.

ТулCRM

Twenty

Дизайн понравился, хочу потестить

Я пока не уверен, что Twenty даст мне реальную пользу в работе. Но он цепляет дизайном и ощущением цельного продукта — как Plane, только для CRM: open-source, чистый интерфейс, кастомные объекты, TypeScript-расширения и даже MCP для работы с CRM-данными через ассистента. Хочу погонять руками и понять, это реально удобная база под свой CRM или просто красивая демка.

ТулДокументация

Starlight

Официальный docs-фреймворк от Astro

Starlight закрывает больше, чем MDX-рендер. Это официальный docs-стартер от команды Astro со встроенным поиском, навигацией, темами, i18n, доступностью и TypeScript-верификацией frontmatter. Берёшь, когда нужна нормальная документация, а не очередной самописный сайдбар и велосипеды вокруг него.

ТулBackup

Zerobyte

Панель управления для restic: тестирую

Zerobyte — панель управления поверх restic. Веб-интерфейс для расписаний, мониторинга, политик хранения и восстановления зашифрованных бэкапов вместо кучи cron-скриптов. Сейчас держу в практическом тесте: особенно интересно там, где бэкапы уже работают, но не хватает видимости и регулярной проверки восстановления.

ТулАвторизация

TinyAuth

Слой авторизации вместо самодельной калитки

TinyAuth интересен не размером ради размера. Это OIDC-сервер для своих сервисов в виде одного статического бинарника: конфиг через переменные окружения, OAuth/LDAP, TOTP и нормальная модель входа. Хорошая граница после простого forward-auth: когда калитка перед сервисом уже не тянет, а полноценный SSO ещё не хочется превращать в отдельный проект.

СервисMedia tooling

cobalt

Медиа-загрузчик без рекламной помойки

cobalt цепляет тем, что не размазывает одну задачу в продуктовый комбайн. Веб-интерфейс и API, открытый код, официальный инстанс без рекламы и трекинга; по terms обработка идёт в RAM, без сохранения контента на диск и без download-логов. Редкий случай, когда у «просто скачать видео» есть чистая инженерная форма.

РазборSecurity deep-dive

FIFA World Cup write-up

Как выглядит настоящий security deep-dive

Референс для технических разборов: регистрация в FIFA Agent Platform, общий Entra-tenant, клиентская заглушка «доступа нет», API без такой же проверки на сервере — и дальше выход на streaming management panel. Сильная часть не в громком заголовке, а в трассе: наблюдение, гипотеза, проверка, артефакт, оценка последствий.