🔄 AppSec Update: итоги второго квартала 2026

Рассказываем про главные обновления продуктов AppSec Solutions.

▶️ AppSec.Hub 2026.1.3

• Поддержка AppSec.Track CLI.

• Онбординг приложений: возможность указывать параметры через CLI и вручную задавать AppCode в UI.

• Поддержка managed PostgreSQL.

• Локализация отчётов (PDF, XLSX, ZIP, OWASP).

• Триаж уязвимостей (переходы между статусами False Positive, Accepted Risk, Confirmed и To Verify в UI).

• Улучшенное качество интеграций с AppSec.Wave, PT Application Inspector, Solar appScreener и TeamStorm.

Подробнее —>

▶️ AppSec.Track 4.3.0 — 4.5.0

• Проверка уязвимостей по CISA KEV.

• Улучшена глубина сканирования AI/ML-компонентов.

• VEX-экспорт: доказательная база управления уязвимостями.

• Полный контроль лицензионных рисков.

• Единая CVSS-оценка уязвимостей.

• Сканирование git-репозиториев из GitFlic.

• Улучшение модуля OSA Firewall Proxy.

• Переход к использованию идентификатора уязвимости из публичных источников (например, CVE) в качестве основного.

• Поддержка дополнительных источников Maven.

• Новый дашборд по лицензиям компонентов.

• Поддержка приватных Nexus-репозиториев.

• Контроль End-of-Life компонентов.

• Поддержка ALT Linux для российских экосистем.

• Доступ к оригинальному SBOM.

• Готовые политики Best Practice.

• Темная тема в продукте.

Подробнее —>

▶️ AppSec.Sting 2026.6

• Модуль анализа WebView для Android.

• Проверки атак на широковещательные приёмники

• Проверки навигации и сравнение интерфейса для приложений на Jetpack Compose.

• Построение трасс вызовов для iOS.

• Расширенные категории поиска чувствительной информации.

• Разметка находок по стандартам безопасности.

• Гибкая генерация SBOM в анализе Open Source компонентов.

• Развитие модуля DAST.

Подробнее —>

▶️ AppSec.Wave 26.2.1 — 26.2.4

• MCP-сервер для подключения к LLM-инструментам.

• Новые языки сканирования: Perl, PL/SQL.

• Получение артефактов в CLI.

• Стабилизация агентов сканирования.

Подробнее —>

▶️ AppSec.Code 26.2.1 — 26.2.2

• Новые функции в интеграции с AppSec.Hub: поддержка работы на уровне экземпляра и проекта, расширенные параметры запуска, история сканирований.

• Интеграция c SAST-анализатором AppSec.Wave: проверка кода прямо из репозитория, раннее выявление уязвимостей, дашборд сканирований,
отчеты в удобном формате.

Подробнее —>

Обновляйтесь и пробуйте новые возможности!

🔠 Рассылка | MAX

#AppSec_updates

🔄 Встречайте релиз AppSec.Hub 2026.2.1

В новой версии платформы добавили улучшения в интеграции и расширили возможности сканирования.

▶️ Интеграции

• Solar appScreener: обновили интеграцию под версию 3.16 с настройкой пяти методов аутентификации DAST, ускорили импорт SAST, восстановили запуск DAST-сканирований и добавили работу с ИИ-модулем (триаж и исправления).

• PT Application Inspector: добавили исключение файлов и папок из сканирования (формат .gitignore).

• PT BlackBox теперь поддерживается в версии 3.2.

• AppSec.Track: восстановили работу интеграции с версией 4.4.0, исправили импорт по пересекающимся политикам.

• AppSec.Wave: настроили выгрузку отчёта по нужной ветке и выбор проекта по имени.

• Aqua Security: добавили использование стандарта CVSS v2, если инструмент не передал CVSS v3.

• YouTrack — исправили синхронизацию дефектов и добавили автоматическую активацию последней конфигурации синхронизации при создании новой.

▶️ Улучшения

• Управление режимом работы Quality Gate
Выбор режимов «информирование» или «блокирование» теперь доступен на уровне компании, организационного юнита, приложения и пайплайна. В режиме «информирование» непройденный QG не блокирует пайплайн.

• Наследование Quality Gate
Появилось отображение источника наследования QG и переход к родительскому источнику при наличии прав.

• Онбординг организаций
Онбординг организации теперь доступен по названию, а не только по идентификатору.

• Детали скана
В детали скана добавлены ссылки на отчёты сканеров (PT Application Inspector, AppSec.Track).

• Работа с уязвимостями
Добавлен фильтр по автору смены статуса в REST API и разблокировка смены триажа для уязвимостей из инструмента.

Подробнее обо всех изменениях — на сайте. 🖥

🔠 Рассылка | MAX

#AppSecHub_релизы

🎙 Защита ИИ, которую нельзя игнорировать в 2026 году

Атаки на ИИ-системы выходят за рамки привычных угроз. Злоумышленников интересует не только сервер или API — целью может стать сама модель: её логика, данные, сценарии принятия решений и способность противостоять атакам.

🔜 28 июля в 12:00 вместе с УЦСБ проведем вебинар, на котором обсудим, как защищать ИИ-системы, соответствовать актуальным нормативным требованиям и выбирать эффективные средства защиты.

Вы узнаете:

▶️ какие угрозы делают защиту ИИ приоритетной и как они влияют на бизнес;

▶️ какие требования необходимо учитывать и как оценить защищенность ИИ-системы;

▶️ какие open-source и коммерческие средства защиты доступны сегодня;

▶️ как AppSec.AIGate помогает защищать ИИ-приложения — с демонстрацией файрвола на практике.

Спикеры:

- Евгений Ярцев, технический пресейл AppSec Solutions.
- Алексей Синадский, ведущий исследователь ИЦ УЦСБ.
- Евгений Тодышев, руководитель направления безопасной разработки УЦСБ.

🎁 Среди участников разыграют корпоративный мерч за самые интересные вопросы.

🔗 Регистрация

#AppSec_вебинары