К содержанию
IT Institute Доказательная аналитика российского IT-рынка
Личный кабинет
IT Institute
PDF-выпуск · Кибербезопасность · 2026 Аналитический обзор · Редакция it-institute.ru

DevSecOps в России 2026: ФСТЭК, КИИ и практика

Регуляторика ФСТЭК, ГОСТ Р 56939, карта российских инструментов AppSec, уровни зрелости и практики лидеров. Данные верифицированы редакцией. Источники: ФСТЭК, УССЦ 2026, Positive Technologies.

Получить PDF в кабинете Что в выпуске ↓
ФСТЭК + УССЦ 2026 + Positive Technologies
Инструменты AppSecИсточник: Россия, 2026
ИнструментТипВендор
PT Application InspectorSAST+DASTPositive Technologies
Solar appScreenerSAST+SCAГК Солар
AppSec.HubОркестрацияAppSec Solutions
+ CodeScoring, StingraySCA, MASTв PDF →

сравнение функциональности, стоимость внедрения и рекомендации по выбору — в PDF

~10%Компаний с зрелым DevSecOps в России
ГОСТ Р 56939Национальный стандарт безопасной разработки
Приказ №177Обновлённые требования ФСТЭК (октябрь 2025)
~30%Компаний без систематических проверок безопасности кода — ни SAST, ни DAST, ни code review на уязвимости
~35%На начальном уровне: SAST-сканер запущен, но результаты не интегрированы в CI/CD — «security theater»
~10%Зрелый DevSecOps: threat modeling, SCA, мониторинг в продакшене, SLA на исправление уязвимостей
Как читать эти данные

Приказ ФСТЭК №177 (октябрь 2025) расширил периметр: требования распространяются не только на операторов КИИ, но и на организации, интегрированные с ГИС, и на ФГУПы. Невыполнение — основание для предписания ФСТЭК. Рекомендуем провести gap-анализ текущих процессов.

Зрелость

Уровни зрелости DevSecOps в России

Доля компаний по уровням (%) · экспертная оценкаИсточник: УССЦ, 2026
  1. 1 — Начальный ~35%
  2. 0 — Отсутствует ~30%
  3. 2 — Управляемый ~25%
  4. 3 — Зрелый ~10%

Три сценария применения

Сценарий 01 CISO Построить compliance-roadmap по приказу ФСТЭК №177 Gap-анализ текущих процессов относительно ГОСТ Р 56939, карта инструментов с ценами, SLA на исправление уязвимостей — готовая основа для плана внедрения DevSecOps.
Сценарий 02 CTO Выбрать инструменты AppSec для CI/CD-пайплайна Сравнение PT AI, Solar appScreener, AppSec.Hub, CodeScoring — по функциональности, стоимости и сценариям интеграции. От «один SAST-сканер» до полной оркестрации.
Сценарий 03 Security-инженер Обосновать бюджет на DevSecOps перед руководством Данные о зрелости рынка, практики Сбера и Яндекса, стоимость внедрения (от 500K до 5M ₽/год) — аргументы для защиты бюджета с атрибуцией источников.
PDF-выпуск Получите PDF в личном кабинете
Получить PDF в кабинете ФСТЭК + УССЦ 2026 + Positive Technologies