🆕AppSec Update: итоги третьего квартала 2026
🆕AppSec Update: итоги третьего квартала 2026 Раз уж речь зашла об инструментах, самое время рассказать, как развиваются наши. Собрали главные обновления за третий квартал. ▶️AppSec.AIGate 2026.6.4 — 2026.8.2 • Обратимая токенизация ПДн. • Песочница в Admin UI. • Единая оценка риска, HTTP-заголовки и интеграция с WAF. • Scan-only интеграция и SDK для Python и JavaScript. • Режим захвата чувствительных данных. • Приватность содержимого событий для роли viewer. • Мультимодальный формат запросов. Подробнее —> ▶️AppSec.GenAI 2026.6.2 • Проверка файлов моделей на наличие вредоносных закладок (Model Injection). • Комбинированное сканирование. • Аналитика рисков jailbreak по методологии DREAD. • Улучшения тестирования. Подробнее —> ▶️ AppSec.Code 26.3.1 — 26.3.2 • Аналитика качества (Code Smells) на Opengrep. • Политики качества (пороги по 12 метрикам). • Метрики DORA. • Ядро платформы обновлено до версии 18.8.11. • Обновления в Docker и Kubernetes. • Kubernetes версия на ALT Linux. Подробнее —> ▶️ AppSec.Hub 2026.2.1 — 2026.3.2 • Режим работы Quality Gate. • Новый тип практики MAST для мобильного анализа. • Обработка находок ИИ-помощником на всех языках программирования. • Фильтры OSA в настройках AppSec.Track. • Двусторонняя синхронизация дефектов с трекером Яга. • Ускоренный импорт отчетов. Подробнее —> ▶️ AppSec.Sting 2026.7 — 2026.9 • Выбор SCA-провайдера для Open Source. • Улучшенный Android DAST, SAST iOS, IAST. • Повышенная точность поиска sensitive-данных. • Интеграция с AppSec.Track. • MCP для ИИ-ассистентов. • Виртуальные iPhone. • Расширенные возможности MCP. Подробнее —> ▶️ AppSec.Track 4.6.0 — 4.7.0 • Контроль безопасности ML-моделей и поддержка ИИ-экосистем. • Полноценный триаж нарушений с VEX-оценкой. • Оценка рисков компонентов до их появления в кодовой базе. • Бесшовная работа с Jira и глобальный поиск по всей платформе. • Поддержка NixOS: контроль Nix-зависимостей из коробки. • Асинхронный чат Track.AI и канал MCP Track для внешних AI-клиентов. • Корпоративный SSO. • Новые отчеты: Reachability, KEV, EPSS, дерево зависимостей и безопасная версия компонента. Подробнее —> ▶️ AppSec.Wave 26.3.1 — 26.3.5 • Поддержка входа в Систему через IdP. • Пользовательский интерфейс системы на Taiga UI. • Автоматическая дедупликация уязвимостей. • Анализ кода 1C. • Автоматическое создание проектов. Подробнее —> Обновляйтесь и пробуйте новые возможности! Рассылка #AppSec_updates