Ростелеком, Росатом и Роскосмос займутся развитием российского рынка ИТ

Ростелеком, Росатом и Роскосмос займутся развитием российского рынка ИТ

Ростелеком, Росатом и Роскосмос займутся развитием российского рынка ИТ

4 июня на Петербургском международном экономическом форуме «Росатом», «Ростелеком», «Газпром нефть» и «Роскосмос» утвердили меморандум о сотрудничестве в целях создания Ассоциации крупнейших потребителей программного обеспечения и оборудования. Документ подписан генеральным директором госкорпорации «Росатом» Алексеем Лихачевым, президентом компании «Ростелеком» Михаилом Осеевским, председателем правления «Газпром нефти» Александром Дюковым, и генеральным директором госкорпорации «Роскосмос» Дмитрием Рогозиным.

Сотрудничество крупнейших технологических компаний из разных отраслей направлено на развитие российского рынка ИТ-решений. Ассоциация объединит усилия партнеров при взаимодействии с государственными регуляторами, разработчиками программного обеспечения (ПО) и поставщиками оборудования. Также участники будут работать над формированием требований к ПО и технологиям, помогать производителям в совершенствовании продукции и повышении ее конкурентоспособности.

Деятельность ассоциации дополнительно оптимизирует затраты компаний и госкорпораций на поиск и тестирование новых отечественных ИТ-решений. Повышение спроса на такие разработки, в свою очередь, позволит ИТ-компаниям увеличить инвестиции в развитие своих проектов и сервисов за счет перспективы широкого внедрения — от нефтедобычи и атомной энергетики до телекоммуникаций и проектов в авиакосмической сфере.

«Сегодня перед атомной отраслью, так же, как и перед другими системообразующими отраслями, стоят важные государственные задачи, требующие прорывных решений в сфере информационных технологий. “Росатом” уже делает важные шаги для их создания и внедрения, нами наработаны лучшие практики, которыми мы готовы делиться с другими участникам рынка. С другой стороны, важна консолидация усилий крупных заказчиков, необходимая для того, чтобы рынок ИТ-продуктов пополнялся конкурентоспособными и действительно востребованными программами и оборудованием. Именно поэтому мы инициировали создание профессионального сообщества потребителей, которое, я уверен, станет эффективным инструментом для развития отечественного ИТ-рынка и поможет систематизации и развитию сотрудничества между поставщиками, заказчиками ИТ-решений, а также государственными регуляторами», — прокомментировал генеральный директор госкорпорации «Росатом» Алексей Лихачёв.

«Консолидация усилий крупнейших российских компаний — стратегически важный шаг в развитии отечественного ИТ-рынка. Задачами ассоциации мы видим создание реального инструмента по выстраиванию долгосрочных отношений с отечественными разработчиками, а также поддержку и тиражирование российских ИТ-продуктов.  Уверен, это даст импульс для развития сферы информационных технологий и позволит обеспечить, в том числе, выход перспективных российских компаний на иностранные рынки», — рассказал президент ПАО «Ростелеком» Михаил Осеевский.

«“Газпром нефть”, как и наши партнеры по ассоциации, ежегодно формирует большой заказ на услуги ИТ-сектора, а также развивает собственные компетенции в этой сфере. Поэтому мы напрямую заинтересованы в том, чтобы в России создавалось конкурентоспособное программное обеспечение для решения тех амбициозных задач, которые стоят перед нефтяной индустрией и другими отраслями российской экономики. Ассоциация, как мы рассчитываем, станет площадкой для диалога крупных промышленных заказчиков с ИТ-сектором, на которой мы сможем ставить общие цели по развитию рынка российского ПО и вместе решать, как их можно наиболее эффективно достигнуть», — отметил председатель правления компании «Газпром нефть» Александр Дюков.

«Ассоциация позволит наладить диалог крупнейших потребителей с разработчиками программного обеспечения: на единой площадке ее участники смогут формировать требования к ИТ-решениям, а разработчики — оперативнее получать обратную связь по итогам их тестирования. Кроме того, более плотное взаимодействие на базе ассоциации позволит формулировать консолидированную позицию по вопросам дальнейшей цифровизации экономики Российской Федерации», — отметил генеральный директор госкорпорации «Роскосмос» Дмитрий Рогозин.

AppSec.Track научился проверять код, написанный ИИ

AppSec.Track добавил поддержку работы с ИИ и стал первым российским SCA-анализатором, который умеет проверять код прямо в связке с ИИ-ассистентами. Обновление рассчитано в том числе на так называемых «вайб-кодеров» — разработчиков, которые активно используют LLM и ИИ-редакторы для генерации кода.

Новый функционал решает вполне практичную проблему: ИИ всё чаще пишет код сам, но далеко не всегда делает это безопасно.

Модель может «галлюцинировать», предлагать несуществующие пакеты, устаревшие версии библиотек или компоненты с известными уязвимостями. AppSec.Track теперь умеет отлавливать такие ситуации автоматически.

Разработчик может прямо в диалоге с ИИ-ассистентом запросить проверку сгенерированного кода через AppSec.Track. Система проанализирует используемые сторонние компоненты, подсветит потенциальные угрозы и предложит варианты исправления. В основе механизма — протокол MCP (Model Context Protocol), который позволяет безопасно подключать инструменты анализа к LLM.

Как поясняет директор по продукту AppSec.Track Константин Крючков, разработчики всё чаще пишут код «по-новому», а значит, и инструменты анализа должны меняться. Редакторы вроде Cursor или Windsurf уже умеют многое, но им всё равно нужна качественная и актуальная база уязвимостей. Именно её и даёт AppSec.Track, включая учёт внутренних требований безопасности конкретной компании. В итоге даже разработчик без глубокой экспертизы в ИБ может получить более надёжный результат.

Проблема особенно заметна на фоне роста low-coding и vibe-coding подходов. Код создаётся быстрее, а иногда — почти без участия человека, но с точки зрения безопасности в нём могут скрываться неприятные сюрпризы: SQL-инъекции, логические ошибки или небезопасные зависимости. Как отмечает старший управляющий директор AppSec Solutions Антон Башарин, ИИ-ассистенты не заменяют классические практики DevSecOps — особенно когда речь идёт об open source, где информация об угрозах обновляется быстрее, чем обучаются модели.

Новый функционал AppSec.Track ориентирован на профессиональные команды разработки, которые уже внедряют ИИ в свои процессы. Он позволяет сохранить требования Secure by Design и снизить риски даже в условиях активного использования генеративного кода.

RSS: Новости на портале Anti-Malware.ru