🔄 Встречайте релиз AppSec.Hub 2026.2.1

В новой версии платформы добавили улучшения в интеграции и расширили возможности сканирования.

▶️ Интеграции

• Solar appScreener: обновили интеграцию под версию 3.16 с настройкой пяти методов аутентификации DAST, ускорили импорт SAST, восстановили запуск DAST-сканирований и добавили работу с ИИ-модулем (триаж и исправления).

• PT Application Inspector: добавили исключение файлов и папок из сканирования (формат .gitignore).

• PT BlackBox теперь поддерживается в версии 3.2.

• AppSec.Track: восстановили работу интеграции с версией 4.4.0, исправили импорт по пересекающимся политикам.

• AppSec.Wave: настроили выгрузку отчёта по нужной ветке и выбор проекта по имени.

• Aqua Security: добавили использование стандарта CVSS v2, если инструмент не передал CVSS v3.

• YouTrack — исправили синхронизацию дефектов и добавили автоматическую активацию последней конфигурации синхронизации при создании новой.

▶️ Улучшения

• Управление режимом работы Quality Gate
Выбор режимов «информирование» или «блокирование» теперь доступен на уровне компании, организационного юнита, приложения и пайплайна. В режиме «информирование» непройденный QG не блокирует пайплайн.

• Наследование Quality Gate
Появилось отображение источника наследования QG и переход к родительскому источнику при наличии прав.

• Онбординг организаций
Онбординг организации теперь доступен по названию, а не только по идентификатору.

• Детали скана
В детали скана добавлены ссылки на отчёты сканеров (PT Application Inspector, AppSec.Track).

• Работа с уязвимостями
Добавлен фильтр по автору смены статуса в REST API и разблокировка смены триажа для уязвимостей из инструмента.

Подробнее обо всех изменениях — на сайте. 🖥

🔠 Рассылка | MAX

#AppSecHub_релизы

🎙 Защита ИИ, которую нельзя игнорировать в 2026 году

Атаки на ИИ-системы выходят за рамки привычных угроз. Злоумышленников интересует не только сервер или API — целью может стать сама модель: её логика, данные, сценарии принятия решений и способность противостоять атакам.

🔜 28 июля в 12:00 вместе с УЦСБ проведем вебинар, на котором обсудим, как защищать ИИ-системы, соответствовать актуальным нормативным требованиям и выбирать эффективные средства защиты.

Вы узнаете:

▶️ какие угрозы делают защиту ИИ приоритетной и как они влияют на бизнес;

▶️ какие требования необходимо учитывать и как оценить защищенность ИИ-системы;

▶️ какие open-source и коммерческие средства защиты доступны сегодня;

▶️ как AppSec.AIGate помогает защищать ИИ-приложения — с демонстрацией файрвола на практике.

Спикеры:

- Евгений Ярцев, технический пресейл AppSec Solutions.
- Алексей Синадский, ведущий исследователь ИЦ УЦСБ.
- Евгений Тодышев, руководитель направления безопасной разработки УЦСБ.

🎁 Среди участников разыграют корпоративный мерч за самые интересные вопросы.

🔗 Регистрация

#AppSec_вебинары