Раз уж речь зашла об инструментах, самое время рассказать, как развиваются наши. Собрали главные обновления за третий квартал.
▶️AppSec.AIGate 2026.6.4 — 2026.8.2
• Обратимая токенизация ПДн.
• Песочница в Admin UI.
• Единая оценка риска, HTTP-заголовки и интеграция с WAF.
• Scan-only интеграция и SDK для Python и JavaScript.
• Режим захвата чувствительных данных.
• Приватность содержимого событий для роли
viewer.• Мультимодальный формат запросов.
Подробнее —>
▶️AppSec.GenAI 2026.6.2
• Проверка файлов моделей на наличие вредоносных закладок (Model Injection).
• Комбинированное сканирование.
• Аналитика рисков jailbreak по методологии DREAD.
• Улучшения тестирования.
Подробнее —>
▶️ AppSec.Code 26.3.1 — 26.3.2
• Аналитика качества (Code Smells) на Opengrep.
• Политики качества (пороги по 12 метрикам).
• Метрики DORA.
• Ядро платформы обновлено до версии 18.8.11.
• Обновления в Docker и Kubernetes.
• Kubernetes версия на ALT Linux.
Подробнее —>
▶️ AppSec.Hub 2026.2.1 — 2026.3.2
• Режим работы Quality Gate.
• Новый тип практики MAST для мобильного анализа.
• Обработка находок ИИ-помощником на всех языках программирования.
• Фильтры OSA в настройках AppSec.Track.
• Двусторонняя синхронизация дефектов с трекером Яга.
• Ускоренный импорт отчетов.
Подробнее —>
▶️ AppSec.Sting 2026.7 — 2026.9
• Выбор SCA-провайдера для Open Source.
• Улучшенный Android DAST, SAST iOS, IAST.
• Повышенная точность поиска sensitive-данных.
• Интеграция с AppSec.Track.
• MCP для ИИ-ассистентов.
• Виртуальные iPhone.
• Расширенные возможности MCP.
Подробнее —>
▶️ AppSec.Track 4.6.0 — 4.7.0
• Контроль безопасности ML-моделей и поддержка ИИ-экосистем.
• Полноценный триаж нарушений с VEX-оценкой.
• Оценка рисков компонентов до их появления в кодовой базе.
• Бесшовная работа с Jira и глобальный поиск по всей платформе.
• Поддержка NixOS: контроль Nix-зависимостей из коробки.
• Асинхронный чат Track.AI и канал MCP Track для внешних AI-клиентов.
• Корпоративный SSO.
• Новые отчеты: Reachability, KEV, EPSS, дерево зависимостей и безопасная версия компонента.
Подробнее —>
▶️ AppSec.Wave 26.3.1 — 26.3.5
• Поддержка входа в Систему через IdP.
• Пользовательский интерфейс системы на Taiga UI.
• Автоматическая дедупликация уязвимостей.
• Анализ кода 1C.
• Автоматическое создание проектов.
Подробнее —>
Обновляйтесь и пробуйте новые возможности!
🔠 Рассылка | MAX
#AppSec_updates