🆙 Представляем AppSec.Track 4.6.0

Главное в этом релизе — контроль безопасности ML-моделей и поддержка ИИ-экосистем.

AppSec.Track — первый на российском рынке продукт, который проверяет ML-модель не только по базам уязвимостей, но и изнутри: разбирает её содержимое и ищет во всех файлах модели код, способный исполниться в момент загрузки. Модели из публичных хабов вроде Hugging Face уходят в карантин автоматически и становятся доступны только после проверки.

Другие важные изменения:

▶️ Полноценный триаж нарушений с VEX-оценкой.

▶️ Оценка рисков компонентов до их появления в кодовой базе.

▶️ Бесшовная работа с Jira и глобальный поиск по всей платформе.

▶️ Поддержка NixOS: контроль Nix-зависимостей из коробки.

Подробности в карточках.

Что еще?

• Быстрый переход к источнику. Из карточки компонента теперь можно перейти прямо на страницу конкретной версии в официальном репозитории экосистемы: Maven Central, npm, PyPI и ещё более десятка источников.

• Оптимизация работы с большим объемом данных. Тяжелые запросы обрабатываются постранично, без долгих ожиданий и таймаутов.

• Улучшение интеграции с SIEM. Выгрузка событий по Syslog больше не нагружает базу данных, даже при высоком потоке.

Полный список изменений — на сайте. 🖥

🔠 Рассылка | МАКС

#AppSecTrack_Релизы