AppSec Solutions
382 subscribers
158 photos
14 videos
1 file
74 links
Российская экосистема решений DevSecOps. Обеспечиваем безопасность Ваших приложений, сервисов и цифровых платформ.

🖥️ Наш сайт: appsec.global

📩 Вопросы: [email protected]
加入频道
🆙 Что нового в релизе AppSec.Track 3.19.0

🔗 Главное:

▶️Интеграция с Harbor
▶️Подключение PT PyAnalysis на клиентской стороне
▶️Поддержка нового стандарта оценки критичности уязвимостей CVSS 4.0

Что еще?

▶️Гибкая настройка политик по окружениям
Задавайте разные действия при нарушении одной и той же политики. Например, уведомляйте легко о дефектах в DEV-сборках и блокируйте в PROD.

▶️Улучшение работы с компонентами
Теперь вы можете увидеть, в каких приложениях и репозиториях есть исследуемый компонент, а также технический состав сканируемого ПО. А еще появилась возможность удалять уязвимые компоненты из репозиториев, где они были обнаружены.

🖥 Читайте подробности в карточках. Полный список изменений — на сайте.

#AppSecTrack_Релизы
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥41👍1
🏝 Как насчет новых аватарок для отпусков и диджитал-детокса?

🧳 Лето в разгаре, и мы с Апси напоминаем, что отдых тоже важен. Нарисовали летние аватарки для тех, кто берет паузу от рабочих чатов.

Сохраняйте, ставьте в профиль и делитесь с коллегами. Апси одобряет 🐾

#AppSec_Life #Апси
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥95😍3
🔜 AppSec Solutions на K8s COMMUNITY DAY

Как снизить риски кибератак на инфраструктуру? Обсудим 31 июля на конференции KUBERNETES COMMUNITY DAY в Москве.

🎤 Михаил Черешнев, руководитель группы безопасности виртуализации и контейнеризации в AppSec Solutions, выступит с докладом «IaC Security. GitOps и Policy as Code как способ предотвращения атак на инфраструктуру» и поделится практическими советами по усилению безопасности инфраструктуры.

12:00–12:30
📍Трек «Хардкор»

K8s COMMUNITY DAY — конференция для тех, кто работает с Kubernetes: разворачивает, автоматизирует, защищает. В программе: доклады, воркшопы, нетворкинг и IT Stand Up.

До встречи в Москве или онлайн.

#AppSec_Мероприятия
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍2
Почему бизнес в России не спешит страховаться от кибератак?

Недавние атаки на e-commerce показали: даже крупные игроки уязвимы. И хотя рынок киберстрахования в России уже составляет 2–3 млрд рублей, по оценкам экспертов, менее 10% компаний реально застрахованы от рисков.

Антон Башарин, старший управляющий директор AppSec Solutions, в эфире «Коммерсантъ FM» отметил, что многие заказчики по-прежнему делают ставку не на страхование, а на усиление защиты. На это влияют и оборотные штрафы за утечку персональных данных — бизнесу проще инвестировать в превентивные меры, чем надеяться на компенсацию постфактум.

Что помогает бизнесу пережить атаки:

▶️ Георезервирование — размещение компонентов сети на географически разнесенных площадках для обеспечения надежности хранения данных.

▶️ Бэкапы, позволяющие восстановить копии данных в случае потери, повреждения или удаления оригиналов.

▶️ Принцип горячего резерва: часть оборудования постоянно задействована, остальное — готово к быстрому включению при инцидентах.

Это те самые меры, которые на практике часто оказываются эффективнее страховых полисов. Во-первых, выплаты приходят не сразу. Во-вторых, когда бизнес уже остановлен, деньги не вернут утраченную инфраструктуру. Грамотно выстроенная катастрофоустойчивость позволяет системе продолжать работу, даже в кризисной ситуации, а значит — минимизировать потери и сохранить доверие клиентов.

— подытожил Антон Башарин.

#Экспертиза_AppSec #Кибератаки #Хакеры #Утечка_данных
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥62💯2👍1
Media is too big
VIEW IN TELEGRAM
👀 Как работают интеграции в AppSec.Hub

AppSec.Hub — ASPM-платформа для автоматизации процессов управления разработкой безопасного ПО. Одна из ее ключевых фичей — гибкая система интеграций, которая позволяет легко подключать новые сканеры и видеть наглядно пайплайны компании.

Оптимизируйте процессы с AppSec.Hub:

🔵Отслеживайте метрики DevSecOps и технический долг
🔵Получайте результаты из внешних сканеров безопасности в едином окне
🔵Уменьшайте количество ручной работы с помощью автоматической загрузки данных
🔵Контролируйте процесс DevSecOps в удобном UX-интерфейсе


Смотрите подробности об интеграциях в ролике 🖥

#AppSecHub #ASPM
Please open Telegram to view this post
VIEW IN TELEGRAM
6🔥31🥰1😍1
AppSec.Sting 2025.7 — новый релиз уже здесь

Платформа анализа защищенности мобильных приложений стала ещё функциональнее.

Появилось 3 новых модуля:

🔹Анализ URL и доменов
🔹Сравнение версий приложений
🔹Анализ компонентов Open-Source

🖥Подробнее о функционале каждого рассказываем в карточках.

🔗Полный список изменений на сайте.

#AppSecSting_релизы
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥92