На вебинаре представим CodeScoring.Save — собственное хранилище артефактов CodeScoring, построенное на основе принципов безопасной разработки.
ГЛАВНЫЕ ТЕМЫ
На вебинаре представим CodeScoring.Save — собственное хранилище артефактов CodeScoring, построенное на основе принципов безопасной разработки.
Специалисты компании F6, российского разработчика решений для борьбы с киберугрозами, провели анализ опубликованных баз данных российских организаций за 2025 год и первую половину 2026-го. За этот период зафиксировано 326 случаев обнародования таких баз – это практически вдвое превышает суммарное количество публичных утечек (164) у компаний из Латинской Америки, Ближнего Востока, Африки, Азиатско-Тихоокеанского региона и других стран СНГ. IT Speaker ознакомился с результатами исследования.
4 сентября 2026 г., Москва. ГК InfoWatch и компания Web Control DC объединили усилия для формирования комплексного предложения по защите данных. Команда Web Control DC войдет в состав ГК InfoWatch, а ее флагманский продукт — система управления привилегированным доступом sPACE PAM — пополнит продуктовый портфель ГК InfoWatch под названием InfoWatch Privilege Control.
Отчет призван помочь пользователям оценить свои потребности и сформулировать нужный функционал продукта, а вендорам — получить полную картину рынка и определить перспективные направления развития продукта. Специально для TAdviser подробный обзор этого 130-страничного англоязычного документа подготовила компания Web Control.
Исследование «Контур.Эгиды», основанное на опросе 1200 специалистов по ИТ и ИБ из различных отраслей, показало, что 93% российских компаний предоставляют подрядчикам доступ к внутренним системам, данным или ИТ-инфраструктуре. При этом лишь 46% респондентов считают внешних исполнителей серьезным источником киберугроз, а 45% признают наличие рисков, но не относят их к числу наиболее существенных для своей организации. IT Speaker ознакомился с результатами анализа.
читать дальше
AppSec‑платформа для управления ИБ‑дефектами «Шерлок» (разработка Axel PRO) и платформа безопасной разработки ПО CodeScoring («Профископ») реализовали бесшовную интеграцию. Совместная работа продуктов создает для заказчиков единое окно управления уязвимостями.
Задача заказчика
Автоматизировать проверку Open Source зависимостей и поставляемых пакетов, защитить корпоративный реестр от уязвимостей и вредоносного кода, а также обеспечить прозрачную инвентаризацию используемого в компании ПО.
Сторонние зависимости – один из основных каналов проникновения уязвимостей в цепочку поставки ПО. До 80% кода в современных приложениях составляют компоненты с открытым исходным кодом, при этом наибольшая часть этих компонентов остается без обновлений в течение года. За этот период ПО может “накопить” до 100 уязвимостей.
В версии 2026.27.0 основной акцент сделан на ускорении результатов анализа и улучшении интерфейса платформы. Также расширилось покрытие технологий и появились новые сценарии для поиска секретов.
CodeScoring и Orion soft подтвердили совместимость решений для проектов частного и гибридного облака
Платформа безопасной разработки CodeScoring и разработчик инфраструктурного программного обеспечения Orion soft объявили об успешном завершении функционально-интеграционных испытаний на технологическую совместимость.
Аббревиатуры CVE и CWE часто встречаются в отчетах SCA-инструментов, описаниях уязвимостей и политиках безопасности. Они связаны между собой, но отвечают на разные вопросы. CVE помогает понять, какая конкретная уязвимость обнаружена, а CWE – к какому типу дефекта она относится.
Мы продолжаем развивать наш блог на Хабре, где делимся — и будем регулярно делиться — нашей экспертизой в области безопасной разработки и анализа открытого кода.
читать дальше
Ежегодная отраслевая конференция Росатом/Информационная безопасность 2026 (РИБ 2026) пройдет в Санкт-Петербурге 23-26 июня. В конференции примут участие 650 участников, 290 компаний и будет представлено 120 докладов.
читать дальше
Внедрение системы проксирования и единой точки контроля через платформу CodeScoring. Опасные пакеты блокируются автоматически, подозрительные отправляются в карантин для ручного анализа AppSec-специалистами.
Финансовую сферу характеризует высокая степень контроля регулирующих органов. Многие видят в этом только дополнительную финансовую и организационную нагрузку в и так непростых условиях сегодняшнего рынка. О практике внедрения системы управления привилегированным доступом sPACE PAM, которая меняет такое восприятие требований регулятора, Национальному банковскому журналу (NBJ) расcказывает Игорь БАЗЕЛЮК, операционный директор и руководитель направления sPACE.