GC, видимо.

Очень жаль,  что пятничная ссылка про атаку через опен сорс npm осталась без обсуждения. Посоветуйте, пожалуйста, что можно прочитать на тему управления зависимостями и правил безопасности при использовании чужих библиотек.

Кстати, тем временем новая #ссылкадня
https://jocelyngoldfein.com/culture-is-the-behavior-you-reward-and-punish-7e8e75c6543e

Основная мысль: корпоративная культура это не что-то абстрактное, и определяется она не манифестами и речами. Культура -- это то, какое поведение организация поощряет, а какое наказывает. По мотивам этой вроде бы тривиальной мысли возникают интересные упражнения. Например, возьмём лидеров компании (в любом смысле) и спросим, за счёт чего они заняли своё место. Результат будет отражать корпоративную культуру в гораздо большей степени, чем то, что написано на её сайте. Примитивный пример: если среди топ-менеджеров IT-компании нет ни одного (бывшего) программиста, то бессмысленно заявлять, что компания "высокой технологической культуры". Ну то есть заявлять-то можно, но работать это не будет.

С другой стороны, если вам правда очень хочется, чтобы в компании было больше Х и меньше Y, стоит "просто" награждать за X и наказывать за Y, и делать это публично. Опять же, звучит тривиально, но далеко не везде практикуется, особенно в том, что касается таких размытых понятий, как "клиентоориентированность", "открытость к изменениям" и что там ещё обычно пишут.

Правда, надо еще публично объяснять, что хвалишь именно за Х, а не за что-то другое

И еще чтобы этому кто-нибудь верил

если это будет правдой, то почему бы не поверить?

Не стоит недооценивать способность людей к строительству конспирологических теорий

И то, что критерии наличия Х в разных головах разные

А в Яндексе есть кодекс сотрудника? :)

🤔

есть документы с этим смыслом, их сильно больше одного

но правда в том, что десять минут общения с Сегаловичем значили намного больше всех этих документов

(для восприятия корп.культуры, в смысле)

Верю

Он же не с каждым общается.. даже по 10 минут

Ещё нужно поощрять любое X, наказывать любое Y, если есть исключения, - они должны быть прозрачны и понятны. И известны заранее.

Немного напоминает принципы составления правил для организаторов массовых мероприятий и мастеров в ролёвках.

Критерии отличия X от не X тоже должны быть известны и пониматься всеми одинаково.

Вот за последним пунктом следить тяжелее всего, по-моему, при росте компании.

это не обязательно для воспитания через кнут и пряник

Правда, если так прививать ценности, которые не разделяют сотрудники, то они уходят (причём обычно самые талантливые)