Архивы DevSecOps - КиберСек

Angara Security увеличила выручку до 7,9 млрд в 2024

НОВОСТИ25.04.2025

В 2024 году компания Angara Security заработала 7,97 млрд рублей, немного больше, чем в 2023 году (7,882 млрд рублей). В прошлом году компания подготовилась к изменениям внутри себя и перестроила свои бизнес-процессы. Особое внимание уделялось разработке продуктов для разных клиентов. Спрос на услуги Angara Security увеличился из-за импортозамещения, строгих правил и новых требований к безопасности. Компании…

Безопасность в разработке ПО: стандарт для 83% компаний

Новости10.04.2025

K2 Кибербезопасность и компания Positive Technologies провели исследование о безопасной разработке в России. Они опросили ИТ- и ИБ-руководителей из 103 крупных компаний различных отраслей. Большинство компаний (83%) уже занимаются безопасной разработкой, а 59% из тех, у кого это пока не в приоритете, понимают, что нужно начать. Ответственность за безопасность чаще всего возлагается на ИТ-отделы (48%) или…

Google Sec-Gemini: нейросетевой защитник от киберугроз

Новости07.04.2025

Компания Google представила новую большую языковую модель Sec-Gemini v1, которая помогает улучшить работу в области кибербезопасности при использовании искусственного интеллекта. Этот новый помощник может анализировать информацию и предоставлять данные о киберугрозах практически в реальном времени. Sec-Gemini получает информацию из различных источников, таких как Google Threat Intelligence, открытая база уязвимостей и Mandiant Threat Intelligence. Недавно был проведен…

Битва машин и хакеров: кто победит?

Новости26.02.2025

Автоматизированное тестирование на проникновение - это процесс проверки информационных систем на наличие уязвимостей с помощью специальных программ. Они имитируют действия злоумышленников, чтобы найти слабые места в системе. Это помогает обнаруживать проблемы быстрее и эффективнее, чем при ручном анализе. Преимущества автоматизированного тестирования включают быструю проверку больших объемов данных и минимизацию ошибок. Это особенно важно для компаний с…

SourceCraft — новая платформа от Yandex B2B Tech

Новости26.02.2025

Yandex B2B Tech создала новый инструмент для разработчиков под названием SourceCraft. Это платформа, которая помогает работать с кодом. В ней есть разные сервисы, такие как автоматизация тестирования, умная навигация и помощник на базе искусственного интеллекта, который помогает писать код в реальном времени. Сейчас SourceCraft находится на первом этапе тестирования и работает в пилотном режиме. Не все…

Безопасность CI/CD и защита облачной разработки: опыт MWS

Новости14.02.2025

Обеспечение безопасности в процессах CI/CD очень важно для компаний, которые используют облачные технологии. Когда у разработчиков много кода и команда большая, нужно использовать надежные методы защиты. Инженеры MTS Web Services (MWS) рассказывают о том, как они обеспечивают безопасность в GitLab CI/CD. Они контролируют доступ к репозиториям, настраивают правила безопасности и автоматически проверяют код на уязвимости. Это…

Снижение затрат на DevSecOps на 15% с новой версией Solar appScreener

Новости13.02.2025

Компания Солар представила обновленную версию своей платформы для анализа кода - Solar appScreener. Новые алгоритмы помогают улучшить процессы DevSecOps и эффективнее использовать ресурсы. Пользователи отмечают, что использование этой платформы позволяет снизить общую стоимость безопасной разработки на 15%. Анализ кода помогает уменьшить риски, связанные с уязвимостями в мобильных и веб-приложениях. В первой половине 2024 года 43% хакерских…