Как системному аналитику не спроектировать утечку данных в API

Какие поля из базы нельзя отдавать пользователю, почему не стоит отдавать сразу все данные на фронт и как авторизация, лимиты и проверка принадлежности влияют на безопасность API.

Мы перешли на API-first — и это не помогло

Схема в репозитории, клиент и сервер генерятся из неё, форма полей совпадает — и всё равно приехали к задаче, которую оценили в полчаса. Расскажет, чем это кончилось и почему границы — единственная часть контракта, которую за аналитика не напишет никто.

Spec Driven Development для системного аналитика: как превратить неполные вводные в проверяемую API-спецификацию

Как работать с неполными и противоречивыми вводными, использовать ИИ как инструмент анализа и выстраивать процесс подготовки User Story, Use Case, OpenAPI и технической документации.

Архитектурные решения и компромиссы — почему мы всё время делаем систему хуже

Почему архитектура — это не про паттерны и технологии, почему не существует «правильных» решений и как формализовать оценку альтернатив.