AppSec Solutions

❄️ Новогодний спешл: команда AppSec Solutions подводит итоги года

В 2025-м мы сделали большой шаг вперёд: новые продукты, мощные релизы, важные интеграции и реальные результаты, которыми гордится команда.

❄️В карточках руководители продуктов AppSec Solutions рассказывают, чем запомнился год для их решений, а еще о том, как планируют перезагрузиться на праздниках и какие новогодние традиции для них особенно важны. И, конечно, оставили для вас теплые поздравления с наступающими праздниками!

Пишите в комментариях, чем планируете заняться в праздники, будем собирать идеи вместе.

📈 Российский рынок защиты ИИ вырастет в 4 раза в 2026 году

Рынок AI Security в России только формируется, но будет расти в геометрической прогрессии. По подсчетам AppSec Solutions, к концу 2025 года его объем достиг 1 млрд рублей, в 2026 году ожидается рост примерно в четыре раза, а к 2029 году он может достигнуть 11 млрд рублей.

🔗 Сегодня крупнейшие компании, в том числе в финтехе, активно внедряют инструменты анализа защищённости ИИ-систем и тестирования их устойчивости к атакам.

Разработка безопасного ПО трансформируется в связи с развитием искусственного интеллекта. AI открывает как новые возможности для ускорения всех процессов, так и форсировано формирует новые угрозы для людей и организаций. Высокая ценность ИИ очевидна, но вместе с тем растет запрос на его защиту и кибербезопасность. AI Security – новый виток развития проектирования ИИ, при котором меры безопасности интегрированы в его архитектуру и программный код.

— поделился Юрий Сергеев, генеральный директор AppSec Solutions.

Подробнее в Коммерсанте. 🖥

#Экспертиза_AppSec #AISecurity

🆙 MCP в AppSec.Track: проверка кода ИИ на уязвимости

Платформа AppSec.Track стала первым российским SCA-анализатором, способным работать напрямую с искусственным интеллектом и проверять сторонние компоненты на этапе генерации кода. Новый функционал основан на MCP (Model Context Protocol) и помогает разработчикам выявлять несуществующие, устаревшие или небезопасные пакеты ещё до того, как они попадут в проект.

▶️ Безопасный AI-код для современных процессов разработки

Команды, использующие AI-ассистентов и low-code подходы, могут безопасно внедрять сгенерированный код в проекты, соблюдая корпоративные стандарты Secure by Design. MCP превращает проверку зависимостей в автоматизированный процесс, снижая риск ошибок и ускоряя работу разработчиков.

▶️ Интеграция с ИИ-ассистентами

MCP-сервер предоставляет API для ИИ-инструментов (например, Cursor), позволяя подключаться к AppSec.Track и выполнять проверки отдельных пакетов, всего проекта или получать подробную информацию об уязвимостях. Разработчик получает результаты напрямую через AI-ассистента без необходимости переключаться между инструментами или собирать данные вручную.

▶️ Журнал MCP-запросов

Все выполненные MCP-запросы отображаются в виде отдельной строки с полной информацией о каждом. Запросы можно фильтровать по дате, имени пользователя и типу, что позволяет легко отслеживать активность и аудит действий в системе.

▶️ Гибкий контроль и аудит

Все MCP-запросы обрабатываются с учётом глобальных политик AppSec.Track. Система поддерживает как авторизованные, так и анонимные подключения и ведёт журнал всех действий: кто, когда и какие проверки выполнял. Это обеспечивает прозрачность и контроль для команд безопасности.

О том, как настроить и использовать MCP-сервер, читайте в документации. 🖥

#AppSecTrack #SCA #MCP

ℹ️ AppSec.Wave включен в Репозитории АФТ

Наш скоростной SAST-анализатор AppSec.Wave размещен в отраслевом Репозитории ИТ-решений для финансовой сферы Ассоциации ФинТех.

⚙️ Сканер интегрируется в CI/CD и системы контроля версий, включая GIT, и помогает выявлять уязвимости в коде на ранних этапах разработки, повышая безопасность приложений и ускоряя процесс релизов. Включение решения в Репозиторий АФТ подтверждает его применимость для AI-native и финтех-организаций и соответствие ключевым требованиям отрасли.

Для финансовой отрасли особенно важно, чтобы инструменты статического анализа были встроены в процесс создания ПО и соответствовали требованиям регуляторов. Применение SAST-решений, таких как AppSec.Wave, повышает прозрачность управления рисками безопасной разработки.

— отмечает Антон Прусак, руководитель продукта AppSec.Wave.

#AppSecWave #SAST

Открываем дверь в эпоху AI-native и спешим рассказать о выходе AppSec.Track 4.0!

🔗 Главное

▶️ Добавили возможность подключения различных LLM к AppSec.Track с помощью протокола MCP

Интеграция позволяет проверять open-source-компоненты на безопасность и получать информацию об уязвимостях, при этом AppSec.Track выступает в роли MCP-сервера. Это открывает возможность взаимодействия с инструментом прямо из редакторов кода, таких как Cursor, WindSurf и их аналогов. Со стороны системы доступны настройка анонимного доступа к функции и отображение статистики выполненных запросов.

Что еще?

▶️ Поддержка языка Rust в Nexus Repository Manager

▶️ Сканирование многомодульных проектов

🖥 Читайте подробности в карточках. Полный список изменений — на сайте.

#AppSecTrack_Релизы

🔠 Следом встречайте новый релиз SAST-анализатора AppSec.Wave — 25.4.5

Рассказываем, что нового:

▶️ Управление репозиториями

Теперь на страницах «Администрирование» отображается список всех репозиториев. Также появилась возможность добавлять, редактировать и удалять репозитории, управлять учетными данными в настройках, а также поддержка работы в ролевой модели.

▶️ Taint-анализ и работа с уязвимостями

На странице конкретной уязвимости отображается поток данных для taint-анализа (точка входа, промежуточные точки, точка выхода). Вы можете группировать уязвимости по критичности, типу и файлу, в котором они обнаружены, а также проводить групповой триаж.

▶️ Обновленная ролевая модель

Добавили права на работу с репозиториями, а в групповых доступах — возможность проведения триажа уязвимостей.

➡️ Обновляйте AppSec.Wave по инструкции.

Подробности о релизе на сайте. 🖥

#AppSecWave_релизы #SAST

⚡️ Встречайте релиз AppSec.Sting 2025.11

В этом обновлении мы переработали механизм анализа дампов памяти, расширили построение трасс вызовов и добавили много улучшений, чтобы повысить точность, скорость и удобство работы платформы

Подробнее — в карточках выше🔼

📄 Полный список изменений доступен на сайте.

#AppSecSting_релизы

👍 Как полюбить вайб-кодинг и перестать бояться ИИ-инструментов

На конференции UfaDevConf Сергей Вархамов, ведущий разработчик интерфейсов AppSec Solutions, рассказал, почему решил погрузиться в вайб-кодинг и как этот подход помогает ускорить разработку и уменьшить рутину.

В докладе он разобрал:

▶️ В чем разница между ассистентами и агентами

▶️ Что такое локальные и глобальные промпты

▶️ Из чего состоит хороший промпт

▶️ Зачем нужен MCP (Model Context Protocol) и как он работает

ИИ — это не волшебная палочка, а мощный инструмент, если понимать, как им пользоваться. Я начал писать глобальные и локальные правила и регулярно обновлять их. Системно использую MCP для доступа к инструментам, структурирую промпты и даю максимум контекста. В итоге — меньше рутины, больше фокуса на архитектуре и бизнес-логике, а благодаря правилам и MCP — заметно меньше галлюцинаций.

— поделился Сергей.

🟢 Советы от эксперта для начинающих:

1️⃣ Выберите один инструмент: Cursor, Continue, RooCode, Windsurf, Claude Code — не важно, какой, главное — начать.

2️⃣ Напишите один глобальный промпт под свою роль: кто вы, какой стиль кодинга, какие принципы разработки.

3️⃣ Заведите первое локальное правило: можно попросить ИИ написать правила на основе кода вашего проекта — это правда работает.

4️⃣ Начните с одного реального кейса в своем проекте: новая функция, рефакторинг, документация.

🎙 Смотрите запись доклада на Rutube.

#Экспертиза_AppSec #ИИ #вайбкодинг

🆓 Встречайте релиз AppSec.Hub 2025.4.2!

В этой версии мы усилили интеграции и сделали работу с уязвимостями и дефектами еще быстрее.

🔗 Новые интеграции:

▶️ TeamStorm: добавили поддержку нового дефект-трекера TeamStorm для удобного управления совместной работой

▶️ AppSec.Wave: интегрировали SAST-анализатор AppSec.Wave, чтобы ускорить и упростить анализ уязвимостей

▶️ AppSec.CoPilot: добавили интеграцию с умным сканером AppSec.Copilot для получения прогнозов и объяснений уязвимостей из SAST

🔄 Ключевые обновления:

▶️ Внедрили поддержку OSA для Docker registry в интеграции с AppSec.Track

▶️ Оптимизировали и ускорили процесс импорта уязвимостей

▶️ Улучшили работу со списком и деталями дефектов — теперь быстрее и удобнее

Подробнее обо всех изменениях на сайте 🖥

#AppSecHub_Релизы