Статьи по тегу «AppSec»
23 октября 2026, 12:15
Руководитель Application Security Авито — о том, как семь человек защищают всю компанию и почему ИИ пишет исходник безопаснее
Александр Трифанов прошёл путь от пентестера в KPMG и младшего научного сотрудника Института физики полупроводников до построения крупных внутренних систем защиты в Авито. За семь лет в компании он ви
8 октября 2026, 13:00
ИИ-инструмент Positive Technologies помог найти опасную уязвимость в промышленной платформе FUXA
Команда AppSec Research Positive Technologies обнаружила критически опасную уязвимость в FUXA — open-source-платформе для создания SCADA-, HMI- и других промышленных систем. Сбой в механизме авторизац
16 сентября 2026, 18:08
Исследователи связали майскую атаку на RubyGems с агентами OpenAI
11 сентября исследователи Nightingale Collective опубликовали разбор RubyHack и связали майскую кампанию в RubyGems с внутренними агентами OpenAI. По их версии, скрипты внутри пакетов запускали исходн
2 сентября 2026, 12:49
Новое ИИ-решение Positive Technologies помогло найти критическую уязвимость в проекте Microsoft для работы с LLM
Разрабатываемая техника на основе ИИ от команды AppSec Research Positive Technologies помогла найти критическую уязвимость в ИИ-проекте от Microsoft – Prompty. Этот open source инициатива объединяет и
11 августа 2026, 14:35
Единое окно для AppSec: «Шерлок» и CodeScoring представили расширенную интеграцию решений
AppSec‑платформа для управления ИБ‑дефектами «Шерлок» и платформа безопасной разработки ПО CodeScoring реализовали бесшовную интеграцию. Совместная работа продуктов создает для заказчиков единое окно
29 июня 2026, 14:35
Solar appScreener − в финале премии Generation AI Awards 2026
Всем привет! На связи команда Solar appScreener. Пока одни спорят, какое поколение эффективнее и более адаптировано к реалиям нашей жизни − миллениалы или зумеры, мы решили, что наше поколение — это G
21 мая 2026, 13:27
Вебинар «Защита мобильных приложений: как обеспечить защиту и соответствие требованиям регуляторов»
Требования к безопасности мобильных приложений продолжают ужесточаться — как со стороны регуляторов, так и со стороны бизнеса. Одновременно эпоха вайбкодинга меняет правила игры: скорость разработки р
6 мая 2026, 09:52
Почему собственный DevSecOps обходится дороже, чем кажется
14 мая состоится вебинар, на котором эксперты УЦСБ обсудят реальную стоимость безопасной разработки: где растут затраты и почему одних инструментов недостаточно. Ознакомиться далее
5 мая 2026, 11:22
Безопасность от атак на цепочки поставок ПО: новые фиды в PT Fusion помогают контролировать защита внешних зависимостей
Организация Positive Technologies выпустила апдейт для PT Fusion — портала для работы с данными о киберугрозах. Теперь пользователям доступны фиды, содержащие данные о вредоносных, протестных или уже