TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #1115 · 30.06
Uzum #interview#dev Вышли на меня сами через бывших коллег, которые теперь там работают. Вакансия тимлида на Java (ага). Uzum — это такой Яндекс/Ozon в Узбекистане. Бывшие выходцы из Сбера и Яндекса в 2022 году пришли в Узбекистан и обнаружили, что там огромный, но совершенно пустой рынок с точки зрения крутых удобных цифровых сервисов, к каким мы привыкли в России. Голубой океан, как говорят. Естественно, получили лавинообразный рост, который, как я понял, идёт до сих пор. Активно хантят новых людей, в том числе из России. В основном устроиться туда можно через регистрацию налогового резидентства в Узбекистане. Зарплату получать в долларах (в настоящее время не ясно, плюс это или минус). А дальше уже сам решаешь, как передавать себе деньги в Россию: есть легальные, но запарные способы. Секции на лида такие: 1. Общение с техлидом / скрининг 2. Языковая секция 3. System Design 4. Менеджмент 5. Финалка и фит с руководством, на который заглядывает CTO На скрининге техлид сказал, что помнит меня по Цифровому Прорыву 2019 (приятно). Обсудили проекты, компанию. Я сказал, что я шарпист, а не джавист. Поскольку провести языковую секцию по шарпу у них некому, решили вообще её пропустить. Как я понял, тимлид здесь выполняет технические функции опосредованно, поэтому опыт в языке нужен, но не обязательно ровно в том, на котором пишет команда. Тем более, на джаве я всё-таки чуть-чуть кодил, просто после шарпа возвращаться на неё это как пересесть на старую Ладу с новенькой иномарки: вроде ездит, но уже давно привык к другому уровню комфорта. System Design Нужно было встроить функцию в существующую систему. Два сервиса отвечают медленно, а поверх них требовалось спроектировать ещё один сервис, который отвечает теми же данными быстро. Вообще, в таких условиях способа всего два: подделывать данные или накапливать. Кажется, интервьюеру не сильно было важно, как именно я думаю, и какими элементами из собственного опыта пользуюсь. Когда я размышлял вслух над вариантами решения той или иной проблемы, у меня было впечатление, что интервьюер оценивает факт такого размышления отрицательно, ожидая более быстрый шаблонный ответ. Ещё проблем добавило то, что существующую систему никак нельзя было менять. Нельзя было добавлять нужные события к существующим сервисам, нельзя было обогащать атрибутивный состав и обновлять контракты. Но с горем пополам сошлись на чём-то, хотя послевкусие от секции осталось так себе. Менеджмент Вообще, я очень сильно не люблю менеджерские секции, потому что эта область не детерминирована. Окей, существуют какие-то конкретные методологии и некое подобие теории поверх деятельности по управлению процессами, но незнание этих методологий абсолютно ничего не говорит о способности человека вести команду. Как и знание. В целом, когда интервьюер третий раз задал один и тот же вопрос, я понял, что секцию мне не зачтут, потому что я не понимаю, что именно хотят от меня услышать. Было примерно так: Интервьюер: — Как ты понимаешь, работает ли команда хорошо или нет? Я: — Во-первых, я смотрю на скорость и качество результата их работы. Эти показатели противоречат друг другу, поэтому нужно обращать внимание на баланс. Во-вторых, смотрю, как много дополнительного ручного управления требует команда, как часто нужно подключаться, чтобы решить какую-то проблему внутри. Интервьюер: — Окей. И всё-таки, как ты понимаешь, что команда перформит? Я: — Эээ, ну я уже сказал. Скорость, качество, самостоятельность. Интервьюер: — Да, я понял, но как всё-таки понять, нормально команда работает или нет? Ещё я закладывал на секцию час, а потом увидел в приглашении, что планировалось полтора. У меня был следом другой собес, поэтому я честно сказал, что есть всего час (это было где-то через 40 минут после начала интервью, я заметил накладку не сразу). Поскольку интервьюер к этому моменту уже повторял одни и те же вопросы по кругу, я был уверен, что ещё полчаса нам в любом случае не нужны.
Hashtags
Търсене: #csrf
@githubredteam · Post #84601 · 17.05.2026 г., 22:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：CSRF-PoC-Forge 👤项目作者：CosminB24 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 21:38:41 📝项目描述： Convert raw HTTP requests into HTML CSRF PoCs for authorized security testing 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84590 · 17.05.2026 г., 20:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：Kisisel-Portfolyo 👤项目作者：salihoglueyup 🛠开发语言： JavaScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 20:02:20 📝项目描述： Production-grade MERN portfolio & CMS by a Full-Stack AI Engineer — JWT/httpOnly+CSRF auth, automated tests & CI, i18n, PWA 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84584 · 17.05.2026 г., 18:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：Student-Performance-Predictor-1.3.1 👤项目作者：dummyAIserver 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 18:00:35 📝项目描述： A Flask-based web application that predicts student academic performance using Linear Regression. Features role-based authentication (student/teacher/admin), analytics dashboard, data export (Excel/PDF), and secure user management with CSRF protection and rate limiting. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84573 · 17.05.2026 г., 16:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：ci4-anti-hacker-lab 👤项目作者：mikaaleman 🛠开发语言： PHP ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 15:47:50 📝项目描述： CI4 CSRF and XSS Protection Lab 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84548 · 17.05.2026 г., 11:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：csrf-poc 👤项目作者：YKGodzilla 🛠开发语言： JavaScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 11:02:11 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84508 · 16.05.2026 г., 23:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：IbexaFirewallBundle 👤项目作者：haeretici 🛠开发语言： PHP ⭐Star数量： 1 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 22:53:02 📝项目描述： [WiP/PoC] A robust Web Application Firewall (WAF) bundle for Ibexa DXP. Protect your Symfony-based digital experiences with rule-based defenses against SQL injection, XSS, CSRF, rate limiting, and more—deployable via easy configuration and extensible rulesets. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84498 · 16.05.2026 г., 20:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：SecureDoc 👤项目作者：MohidUmer 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 19:58:31 📝项目描述： SecureDoc was built to addresses the critical need for security-first design, tacking common vulnerabilities such as CSRF attacks, SQL injection, brute-force login attempts, insecure file uploads, weak session management, and insufficient access control while delivering a polished, modern user experience for secure document collaboration. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84488 · 16.05.2026 г., 18:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：snackify-platform 👤项目作者：GiovanniRutigliano 🛠开发语言： PHP ⭐Star数量： 0 | 🍴Fork数量： 1 📅更新时间： 2026-05-16 17:56:14 📝项目描述： Snackify is an enterprise-grade PHP web application for vending and e-commerce automation. Built with a secure three-tier architecture, PDO Singleton, and RBAC, it features CSRF protection, session hardening, and a modular MVC-inspired structure for scalable and secure operations. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84484 · 16.05.2026 г., 17:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：claude-marketplace 👤项目作者：mhlavac 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 16:57:18 📝项目描述： Personal Claude Code plugin marketplace — reusable primitives for collaborating with Claude on rich artifacts and multi-turn iteration loops. Currently ships: annotated-feedback (HTML artifacts with form + freeform-annotation feedback channels, Mermaid + perfect-freehand vendored, CSRF-guarded local server). 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84460 · 16.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：cofixer 👤项目作者：siammaruf 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 13:56:24 📝项目描述： Full-stack web platform: NestJS backend + React 19 frontend. JWT auth with AES-256-GCM cookies, CSRF protection, CMS modules, RBAC, i18n (en/ko), PostgreSQL + Redis, Swagger docs, Docker Compose. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84427 · 16.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：Cyber-Security-Hardening-Task2. 👤项目作者：saghirghouri999-stack 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 08:02:02 📝项目描述： Advanced Multi-Modal Security Hardening, API Protection (Rate-Limiting, CORS, HSTS, CSP), Injection/CSRF Mitigation, and Automated System Vulnerability Audits (Nikto, OWASP ZAP, Lynis) for DevelopersHub Corporation Internship Task 2. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84410 · 16.05.2026 г., 05:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#CSRF 📦项目名称：csrf-tvrp-herring-paper 👤项目作者：robynforrest 🛠开发语言： R ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 05:01:23 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags