Tetiva
Блог
Вопросы про API, которые неловко задать вслух
401: сервер не знает, кто вы. 403: знает, но не пускает. Коды ответа, заголовки, «ручки» и cookies на примере конвертов и пропусков, без кода.
Коллекция final_v2: почему у каждого в команде своя копия
Почему коллекция Postman расползается по чатам копиями final_v2, три способа делиться ею с командой (Git, облако, ссылка) и уборка на 15 минут.
Токен на скриншоте: как API-ключи утекают без всяких хакеров
Скриншот в тикете, созвон, cURL в чате: пять бытовых путей утечки API-ключей, почему звёздочки не защищают и что делать, если токен уже утёк.
Пятница, 18:40: запрос ушёл не в то окружение
Что такое окружения и переменные в Postman и других API-клиентах простыми словами, почему DELETE улетает в прод и пять привычек, которые это предотвращают.
Что выполняется, когда вы импортируете чужую коллекцию
Как устроены песочницы pre-request скриптов в Postman, Insomnia, Bruno и Hoppscotch, чем платит пользователь и как за минуту проверить свой клиент.
Как тестировать gRPC-сервисы
Практичный гайд по ручному тестированию gRPC: загрузка схемы, примеры запросов, потоки, deadline, metadata и TLS.
Зачем API-клиенту MCP-сервер
Как MCP открывает коллекции запросов AI-агентам: smoke-тесты, генерация запросов, безопасное выполнение и контроль доступа.
Аналоги Postman в 2026: чем заменить в России
Insomnia, Bruno, Yaak, Hoppscotch и Tetiva: какие аналоги Postman работают в России, что умеют, сколько стоят и что можно скачать бесплатно.