Безопасная разработка приложений (DevSecOps)

Зарплаты ИБ-специалистов взлетели на 40% и достигли 400 тыс. рублей

Екатерина Быстрова 21 Августа 2026 - 09:26

...

Зарплаты ИБ-специалистов взлетели на 40% и достигли 400 тыс. рублей

Российские работодатели резко подняли ставки в борьбе за специалистов по информационной безопасности. В первом полугодии 2026 года среднее зарплатное предложение в отрасли достигло 115,6 тыс. рублей — на 40% больше, чем годом ранее, когда кандидатам предлагали 82,8 тыс. рублей.

Почему даже сильным ИТ-командам всё чаще нужны подрядчики

Василий Пургин 19 Августа 2026 - 13:11

...

Почему даже сильным ИТ-командам всё чаще нужны подрядчики

Почему компании с сильными ИТ-командами всё равно привлекают подрядчиков? Исследование с участием представителей 16 организаций показывает, где проходит граница между внутренней экспертизой и внешней инженерной поддержкой.

SASTAV и ARX ASPM PLATFORM объединили анализ кода и управление рисками

Екатерина Быстрова 17 Августа 2026 - 14:39

...

SASTAV и ARX ASPM PLATFORM объединили анализ кода и управление рисками

Российские разработчики ShiftLeft Security и ARX Security обеспечили совместимость SASTAV SAST и ARX ASPM PLATFORM. Теперь статический анализ исходного кода можно запускать и настраивать непосредственно из интерфейса ASPM-платформы.

Обзор отечественных low‑code и no‑code инструментов для бизнеса

Людмила Гайдамаченко 10 Августа 2026 - 13:25

...

Обзор отечественных low‑code и no‑code инструментов для бизнеса

Российский рынок low-code и no-code платформ активно развивается на фоне импортозамещения и растущего спроса на быструю разработку корпоративных решений. Сегодня компаниям доступны десятки отечественных платформ, которые различаются архитектурой, возможностями и сферой применения.

Чем опасен вайбкодинг и как проверять код, созданный ИИ

Яков Шпунт 17 Июля 2026 - 11:34

...

Чем опасен вайбкодинг и как проверять код, созданный ИИ

Искусственный интеллект меняет правила игры в безопасной разработке. Он помогает писать код быстрее, но одновременно увеличивает риск ошибок и ускоряет поиск уязвимостей злоумышленниками. Разбираемся, как использовать ИИ, чтобы повысить, а не снизить безопасность программ.

Не просто сканер, а разбор находок: SASTAV вынесли в формат ИБ-сервиса

Екатерина Быстрова 09 Июля 2026 - 12:29

...

Не просто сканер, а разбор находок: SASTAV вынесли в формат ИБ-сервиса

ShiftLeft Security, разработчик платформы анализа защищённости исходного кода SASTAV, объявила о партнёрстве с провайдерами управляемых сервисов ИБ, включая системного интегратора УЦСБ. Теперь заказчики смогут передавать проверку кода и валидацию уязвимостей внешним экспертным командам.

Безопасная разработка ПО в 2026 году: лучшие практики РБПО и DevSecOps

Ирина Сдобникова 02 Июля 2026 - 17:55

...

Безопасная разработка ПО в 2026 году: лучшие практики РБПО и DevSecOps

В эфире AM Live ведущие эксперты рынка обсудили, как меняется цикл безопасной разработки (РБПО / SDLC), почему открытый код и цепочки поставок стали одной из главных проблем и как внедрять лучшие практики, не превращая безопасность в формальный комплаенс.

Solar appScreener получил ИИ-триаж и автоматическое исправление уязвимостей

Екатерина Быстрова 24 Июня 2026 - 20:59

...

Solar appScreener получил ИИ-триаж и автоматическое исправление уязвимостей

ГК «Солар» выпустила версию 3.16 платформы для безопасной разработки Solar appScreener. Основные изменения коснулись модуля статического анализа кода (SAST): в продукт добавили инструменты на базе ИИ для автоматической проверки результатов сканирования и подготовки исправлений для найденных уязвимостей.

Low-Code в ИБ: как собирать процессы без разработки с нуля

Екатерина Быстрова 22 Июня 2026 - 18:04

...

Рынок информационной безопасности всё чаще требует не масштабных платформ на вырост, а быстрых и понятных решений для конкретных задач — обработки инцидентов, управления уязвимостями, интеграции средств защиты и автоматизации рутинных операций.

Low-Code в ИБ: как собирать процессы без разработки с нуля

Оксана Гриднева 22 Июня 2026 - 18:00

...

Рынку информационной безопасности нужны не абстрактные платформы, а быстрые решения под конкретные процессы: инциденты, уязвимости, интеграции, отчёты, действия на конечных системах. Low-Code / No-Code обещает сократить путь от идеи до работающего сценария. Но как это выглядит на практике? Разбираем на примере Security Vision: из чего состоит платформа, кто может с ней работать, когда она снижает затраты и почему «без кода» не значит «без инженерии».

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.

Безопасная разработка приложений (DevSecOps) - Все публикации

Безопасная разработка приложений (DevSecOps)