Разработка кода стремительно ускоряется. Специалисты используют open source, привлекают внешних подрядчиков, внедряют ИИ-ассистентов и пробуют vibe coding — подход, при котором значительная часть кода пишется генеративным ИИ по описанию задачи. Но за этой скоростью скрываются риски:
- уязвимости в собственной разработке
- небезопасные зависимости
- утечки секретов и чувствительных данных
- ошибки во frontend-приложениях
- проблемы legacy-кода
- результаты проверок, которым разработчики не всегда доверяют
Важно понимать: SAST-сканер сам по себе уже не решение. Без четких политик безопасности, приоритизации находок и вовлеченности команды анализ исходного кода быстро превращается в поток алертов. Поэтому в 2026 году важен не сам сканер, а то, как он встроен в разработку.
Присоединяйтесь 24 июня в 15:00 к прямому эфиру AM Live, где эксперты расскажут, как внедрить практики DevSecOps так, чтобы они помогали разработке, а не мешали ей.
Модератор
Виктор Бобыльков
Директор по кибербезопасности, MWS Cloud
Спикеры
Александр Лысенко
Ведущий эксперт по безопасности разработки и ИИ, К2 Кибербезопасность
Александр Гадай
Руководитель службы консалтинга, Swordfish Security
Сас Арустамян
Директор Центра оценки соответствия и тестирования, НПО «Эшелон»
Антон Володченко
Руководитель разработки продуктов, CodeScoring
Михаил Парфенов
AppSec Lead, DPA Analytics
Анна Архипова
Ведущий менеджер по развитию бизнеса SASTAV, ITD Group
Алексей Жуков
Лидер продуктовой практики AppSec, Positive Technologies
Программа митапа
- Анализ исходного кода как часть DevSecOps. Какие риски возникают из-за недостаточного внимания к безопасности исходного кода? Кто должен быть владельцем процесса анализа кода: ИБ, AppSec, разработка, DevOps или продуктовые команды?
- Практика выбора и внедрения сканеров безопасности исходного кода в CI/CD. Насколько российские решения сегодня закрывают потребности в проверках безопасности исходного кода? Что делать с legacy-кодом, как бороться с false positive и какие метрики показывают, что анализ исходного кода реально работает?
- Итоги и прогнозы. Как использование AI-ассистентов и vibe coding меняет риски безопасности исходного кода? Как ИИ изменит практику поиска и исправления уязвимостей?