Twitxy Saved

Omer Levi Hevroni

Verified account This account is verified. Learn more

@omerlh

AppSec engineer. #OWASP member. #appsec #devops Opinions expressed are solely my own and do not express the views or opinions of my employer
Israel omerlh.github.io Joined July 2009
606 Following 1.3K Followers 18K Posts

Latest posts 5

Pinned post

Omer Levi Hevroni Verified account @omerlh
Moved my blog. The Bazel remote cache guide: fast builds on GCS without static credentials, using CircleCI's identity token. The old link points at a domain I no longer own, so this is the working one. omerlh.github.io/archive/how-to…
omerlh.github.io How To: Fast and Secure builds with Bazel Remote Cache Archived post from 2022: How To: Fast and Secure builds with Bazel Remote Cache
Omer Levi Hevroni Verified account @omerlh
🤯 ואני האשמתי את הגרוק שלי כשמתברר שזה בכלל לא אשמתו 🤯
Azran Verified account @AzranMor Nov 2
קהילת משתמשי גרוק בוט סוערת החל מאתמול, אנשים קמו בבוקר עם 100% ניצול של מכסת הטוקנים שלהם בלי שעשו שום פעולה חדשה או מיוחדת.
בהתחלה חשבו שזו תקלה ובתמימותם האמינו שיאפסו להם את המכסה אבל ציוץ אחד של מאסק אתמול בלילה טרף את הקלפים, הוא למעשה הודה שהגרוק בוט הוא מוצר הפסדי ולדבריו ״אינו בר קיימא״ במודל הנוכחי.
אף אחד לא ממש יודע מה נעשה אבל הערכות הן שהשימוש השבועי נחתך, ב30 עד 50 אחוז אצל המנויים מ20$ ועד 200$.

חברות שלמות שבנויות על גרוק בוט פשוט נעצרו בלי יכולת ממשית לנהל את העסק שלהם.

ֿכולם מדברים על סבסוד השימוש בכלי בינה מלאכותית ואחרי המהלך של openai לקיצוץ משמעותי בשימוש מסתמן שגם החברה של איילון מאסק הולכים למהלך דומה.

אישית, אני בקושי הייתי מגיע ל70 אחוז ניצול מהמנוי שלי (60$) והיום, כשיש לי עוד שלושה ימים עד לאיפוס השבועי אני על 70%.

אני מתחיל לחשוב על ביזור של הפעולות שהגרוק בוט שלי עושה לכלים אחרים, חלקם אופן סורס חינמיים שיושבים ורצים על המחשב שלי מקומית, הם בוודאות פחות טובים משמעותית אבל אסור לנו בימים האלה לסמוך על כלי אחד.

ועוד עצה חשובה מאוד, אל תעשו מנוי שנתי לאף כלי, כי גם אי אפשר לחזות את השינוי במודלים ואופן השימוש וגם כי הטכנולוגיה רק הולכת ומתקדמת וכל יום צץ כלי חדש וטוב יותר.
View quoted post on X
Omer Levi Hevroni Verified account @omerlh
Nobody wanted my threat models in 2019: long sessions, chasing devs, stale docs. Then we started writing for agents. The four questions now live in the ADR, and an agent reviews every PR. Thanks @adamshostack @izar_t! omerlh.github.io/posts/threat-m…
omerlh.github.io Threat Modeling for AI Agents: Four Questions, One ADR Threat modeling never got buy-in. AI agents changed that. Use Shostack's four questions to review ADRs, run pre-mortems and validate agent-written code.