PDF-выпуск · Кибербезопасность · Q2 2026
Аналитический обзор · Редакция it-institute.ru
DevSecOps Q2 2026: приказ №117
Приказ ФСТЭК №117 вступил в силу 01.03.2026: критические уязвимости за 24 часа, сканирование 1/мес. 77% крупных компаний внедрили DevSecOps, рынок ASOC — 12,2 млрд ₽. Кейсы Магнит, Росгосстрах, Почта России.
ФСТЭК + Solar + PT + ЦСР · Без спама · Один файл| Уровень уязвимости | Срок устранения | Периодичность |
|---|---|---|
| Критический | 24 часа | — |
| Высокий | 7 дней | — |
| Сканирование кода | — | 1 раз/мес |
| SBOM, ASOC-платформы | в PDF → | → |
требования к SBOM и практики внедрения — в PDF
№117Приказ ФСТЭК, в силе с 01.03.2026
77%Крупных компаний внедрили DevSecOps
12,2 млрд ₽Рынок безопасной разработки (ASOC)
24 чМаксимальный срок устранения критических уязвимостей по приказу ФСТЭК №117. Без автоматизации DevSecOps — невыполнимо
77%Крупных компаний внедрили DevSecOps-практики (Solar appScreener). Средний бизнес отстаёт вдвое, малый — втрое
12,2 млрд ₽Рынок безопасной разработки в России. Solar — лидер с выручкой 25,6 млрд ₽. 75% приложений содержат уязвимости
Как читать эти данные
Данные о 77% внедрения DevSecOps основаны на опросе Solar appScreener (преимущественно крупный бизнес). Определение «внедрения» варьируется от единичного SAST-сканирования до полной интеграции в CI/CD. Рыночная оценка 12,2 млрд ₽ — аналитика ЦСР, может включать смежные сегменты. Рекомендуется учитывать методологическую погрешность.
Внедрение
Внедрение DevSecOps по размеру бизнеса
Три сценария применения
Сценарий 01
CISO
Обеспечить соответствие приказу ФСТЭК №117
Требования по срокам: 24 часа на критические, 7 дней на высокие, сканирование 1/мес. Чек-лист соответствия, SBOM, выбор ASOC-платформы для автоматизации.
Сценарий 02
CTO
Встроить безопасность в CI/CD без потери скорости
Кейсы Магнит, Росгосстрах, Почта России — как крупные компании интегрировали SAST/DAST/SCA в пайплайн. Метрики: время сканирования, false positive rate, покрытие.
Сценарий 03
VP Engineering
Оценить рынок ASOC и выбрать платформу
Рынок 12,2 млрд ₽, Solar — лидер (25,6 млрд выручка). Сравнение российских ASOC: Solar appScreener, PT Application Inspector, Positive DevSecOps. 75% приложений уязвимы.
PDF-выпуск
Получите PDF в личном кабинете
Получить PDF в кабинете
ФСТЭК + Solar + PT + ЦСР · Без спама · Один файл