Введение цифрового рубля — ​это огромный шаг вперёд для российской финтех-индустрии. Из плоскости теоретических дискуссий проект перешёл в стадию реальной имплементации: банки-участники пилотной группы уже интегрируют в свои мобильные приложения Программный модуль Банка России.

Однако за фасадом пользовательских интерфейсов скрывается сложнейший технологический и регуляторный вызов. ПМБР — ​это не рядовая библиотека, а компонент, содержащий средства криптографической защиты информации. Встраивание такого модуля превращает обычное банковское приложение в среду функционирования СКЗИ, что автоматически активирует жёсткие требования регуляторов, в частности ФСБ России.

Перед индустрией встал вопрос: как совместить требования безопасности с реальностью мобильной разработки, в которой релизы выходят, как правило, каждые две недели? Юрий Шабалин, директор продукта AppSec.Sting, в статье детально разобрал опыт пилотного тестирования, проанализировал недостатки классических инструментов анализа кода и представил методику, позволяющую соблюдать требования стандарта платформы цифрового рубля без ущерба для скорости выпуска ПО на рынок.