Инструменты статического анализа (SAST) лишь подсвечивают вероятные уязвимости, генерируя гипотезы. Динамическое тестирование (DAST) и фаззинг, напротив, выявляют реальные сбои на работающем приложении и фиксируют вектор атаки, но не указывают на конкретную строку в исходниках. Традиционно эти два подхода существуют в изоляции, образуя методологический разрыв, преодолеть который способен только AppSec‑эксперт путем кропотливого ручного триажа.

(далее…)

Привет, Хабр!

Меня зовут Василий, я директор SaaS-направления в Аспро — мы разрабатываем систему управления проектами Аспро.Cloud.

Я в IT уже пять лет. Из них последние два — в условиях, когда часть людей в офисе, часть в других городах, среди новых сотрудников все больше тех, кто родился в 2000-х. Ежедневные стендапы, квартальный фидбэк, контроль по онлайн-статусу — все это когда-то работало. Потом перестало.

(далее…)

Классический подход к Application Security сегодня переживает кризис. Интеграция разрозненных SAST, DAST и SCA‑инструментов в CI/CD часто приводит к одному и тому же результату: разработчики тонут в сотнях «критических» алертов, до 80% из которых — это false positives и информационный шум. AppSec‑команды тратят недели на ручной триаж, а уязвимости исправляются уже после сборки или, что хуже, после инцидента.

(далее…)

Ноутбук закрыт уже несколько часов. Рабочий день вроде бы закончился. Вы ужинаете, разговариваете с близкими или смотрите фильм. Но часть внимания остаётся в незаконченной задаче. В голове периодически всплывает:

— Надо было ещё это проверить.

— А вдруг я что‑то упустил?

— Завтра первым делом нужно посмотреть.

Иногда в такие моменты действительно приходит хорошее решение. Такое случается. Особенно если задача сложная и вы долго над ней работали. Но чаще ничего нового не происходит. Вы просто снова и снова прокручиваете одни и те же мысли. Тогда Вы говорите себе:

(далее…)

Привет, Хабр! Меня зовут Артур, директор по безопасности NtechLab и энтузиаст вайб‑кодинга). Сегодня поговорим о применении вайб‑кодинга в информационной безопасности внутри компании: реально ли использовать нейросеть для создания продукта «под ключ» или это заранее путь в никуда. Присаживайтесь, нас ждет увлекательное путешествие и море слез — без этого никуда:)

(далее…)

О чем речь

(далее…)

(далее…)