Компания «Информзащита» запускает услугу по построению конвейера безопасной разработки в AppSec направлении с учетом требований, а также по аутсорсингу части этого процесса: сканированию и аудиту. С 1 января 2025 году в силу вступает ГОСТ Р 56939 «Защита информации. Разработка безопасного программного обеспечения. Общие требования». Стандарт был пересмотрен для повышения эффективности оценки применения мер безопасности на каждом этапе разработки, а также проверки конечного продукта, новая услуга поможет соответствовать введенному ГОСТ.
В «Информзащите» указывают, что модернизация конвейера разработки с учётом требований безопасности, позволяет приблизиться к концепции Security by Design и уменьшить Time to market продуктов. Специалисты интегратора аккуратно встроят это в существующие процессы и системы, при необходимости интегрируют недостающие продукты, а также предложат часть процесса получить в виде сервиса.
«В рамках взаимодействия со сторонней и внутренней разработкой организации также могут пользоваться AppSec сервисами «Информзащиты». Например, статический и динамический анализ проводятся на этапе разработки и перед запуском. Современные приложения – это массивы кода и исполняемых компонентов, которые, конечно, будет содержать в себе слабые места. Поэтому его анализ на этапе разработки становится одним из ключевых элементов обеспечения защищенности. Потребность появляется как у квалифицированных разработчиков, которые хотят быть уверены в отсутствия уязвимостей, так и у заказчиков, которые хотят быть уверенными в качестве кода, принимаемого от разработчиков», - говорит директор департамента по работе с финансовым сектором компании «Информзащита» Денис Сенюков.
В «Информзащите» указывают, что в ходе проверки используются программные инструменты, которые позволяют ускорить аудит. При этом осуществляется ручной контроль, который позволяет достичь максимальной эффективности проверки.
Эксперты интегратора указывают на ряд преимуществ использования анализаторов кода: ускорение поиска и ликвидации уязвимостей в ПО, оптимизация затрат на разработку, принятие корректирующих мер и соблюдение нормативных требований, повышение производительности за счет автоматизированных процедур защиты приложений и ускорении внедрения и выхода приложения на рынок благодаря заблаговременному предотвращению проблем, связанных с безопасностью.
«Мы рекомендуем пользоваться этой услугой, потому что лучше увеличить время разработки за счет ликвидации уязвимостей, чем разбираться после релиза с проблемами безопасности, которые будут сопровождаться финансовыми и репутационными потерями», - отмечает Сенюков.
Редакция Кибер Медиа собрала для вас главные события этой недели из мира кибербезопасности.
Исследователи SafeDep разобрали исходный код Miasma, который появился на GitHub через скомпрометированные аккаунты разработчиков.
OpenAI опубликовала план развития, в котором описала новый этап работы компании.
Специалист по безопасности под псевдонимом Dead Eclipse продолжает публиковать сведения о ранее неизвестных уязвимостях Windows после конфликта с Microsoft.
Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора.
Специалисты центра исследования киберугроз Solar 4RAYS обнаружили гигантский ботнет ProxyCB.
Эксперты BI ZONE Mail Security зафиксировали масштабную кибератаку на сотрудников российских компаний: только за последнюю неделю мая 2026 года злоумышленники разослали более тысячи фишинговых писем, спекулируя на теме пассивного дохода и инвестиций.
Подавляющее большинство опрошенных россиян согласны с тем, что цифровая среда упрощает их жизнь, а 90% уверены, что каждый человек должен уметь самостоятельно взаимодействовать с современными приложениями и сервисами.
Почти треть опрошенных российских компаний сталкивалась с утечками клиентских данных — показало исследование сервиса телефонии «Новофон».
Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram: злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.
