Сканеры исходного кода - Все публикации

Системы и средства анализа исходного кода для выявления проблем безопасности

Обзор SafeERP 4.9.11: комплексная защита cистем ERP

Елена Дмитриева 14 Сентября 2026 - 10:02

SafeERP — программный комплекс для защиты ERP-систем. Комплекс состоит из двух программных решений: SafeERP Security Suite, отвечающего за защиту платформы SAP, и SafeERP Extension Module, предназначенного для защиты информационных систем на базе и вокруг платформы 1С.

Сертификат AM Test Lab №585 от 14.09.2026

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Екатерина Быстрова 11 Сентября 2026 - 20:41

...

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

ГК «Солар» объединила три технологии для защиты софта от ИИ-рисков

Екатерина Быстрова 25 Августа 2026 - 15:14

...

ГК «Солар» объединила три технологии для защиты софта от ИИ-рисков

Искусственный интеллект научился штамповать код с бешеной скоростью, но безопаснее от этого софт не стал. По данным ГК «Солар» и УЦСБ, ИИ при разработке используют уже 82% организаций. При этом публичные LLM могут пропускать или неверно определять до 40-50% уязвимостей, выявляемых средствами статического анализа.

81-88% первичных вердиктов сканеров кода оказались ложными

Екатерина Быстрова 25 Августа 2026 - 15:03

...

81-88% первичных вердиктов сканеров кода оказались ложными

Количество обнаруженных в коде уязвимостей за год выросло на 70%, тогда как очередь на их разбор — лишь на 18%. Сканеры явно научились находить больше, а вот дополнительных инженеров безопасности к ним в комплекте не положили.

SASTAV и ARX ASPM PLATFORM объединили анализ кода и управление рисками

Екатерина Быстрова 17 Августа 2026 - 14:39

...

SASTAV и ARX ASPM PLATFORM объединили анализ кода и управление рисками

Российские разработчики ShiftLeft Security и ARX Security обеспечили совместимость SASTAV SAST и ARX ASPM PLATFORM. Теперь статический анализ исходного кода можно запускать и настраивать непосредственно из интерфейса ASPM-платформы.

Нейросеть с сюрпризом: AppSec.Track проверит модели из Hugging Face

Екатерина Быстрова 06 Августа 2026 - 12:24

...

Нейросеть с сюрпризом: AppSec.Track проверит модели из Hugging Face

ML-модель из публичного репозитория может оказаться не только умной, но и с неприятным сюрпризом внутри. AppSec Solutions добавила в платформу AppSec.Track предварительную проверку моделей из Hugging Face. По заявлению компании, это первое российское решение, которое блокирует потенциально опасные модели до их попадания на машины разработчиков и в CI.

Без контекста детектор пропустил 95% Android-вредоносов

Екатерина Быстрова 29 Июля 2026 - 11:40

...

Без контекста детектор пропустил 95% Android-вредоносов

Чем больше разрешений просит Android-приложение, тем подозрительнее оно выглядит для алгоритма. Правда, резервному копированию, антивирусу или системе родительского контроля доступ к половине смартфона нужен по работе. Но детекторы решили не разбираться и устроили охоту на невиновных.

Чем опасен вайбкодинг и как проверять код, созданный ИИ

Яков Шпунт 17 Июля 2026 - 11:34

...

Чем опасен вайбкодинг и как проверять код, созданный ИИ

Искусственный интеллект меняет правила игры в безопасной разработке. Он помогает писать код быстрее, но одновременно увеличивает риск ошибок и ускоряет поиск уязвимостей злоумышленниками. Разбираемся, как использовать ИИ, чтобы повысить, а не снизить безопасность программ.

Solar appScreener получил ИИ-триаж и автоматическое исправление уязвимостей

Екатерина Быстрова 24 Июня 2026 - 20:59

...

Solar appScreener получил ИИ-триаж и автоматическое исправление уязвимостей

ГК «Солар» выпустила версию 3.16 платформы для безопасной разработки Solar appScreener. Основные изменения коснулись модуля статического анализа кода (SAST): в продукт добавили инструменты на базе ИИ для автоматической проверки результатов сканирования и подготовки исправлений для найденных уязвимостей.

Positive Technologies научила ИИ замечать подозрительные сценарии в коде

Екатерина Быстрова 02 Июня 2026 - 13:29

...

Positive Technologies научила ИИ замечать подозрительные сценарии в коде

Positive Technologies сообщила о разработке нейросети MOLOT, предназначенной для поиска вредоносного кода в проектах на Python, JavaScript и TypeScript. Технология уже используется в составе анализатора исходного кода PT Application Inspector версии 6.0.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2026. Все права защищены.