DevSecOps

01

Кибербезопасность 14 мая 2026

Security gates в CI/CD 2026 — конфигурация для GitLab, Jenkins, Sber CI

security gates CI/CD: данные, числа, рекомендации для CTO/EM. Открытые источники, методология, ограничения — IT Institute.

13 минут чтения

DevSecOps GitLab security Jenkins security

13 минут

Кибербезопасность 14 мая 2026

Security gates в CI/CD 2026 — конфигурация для GitLab, Jenkins, Sber CI

security gates CI/CD: данные, числа, рекомендации для CTO/EM. Открытые источники, методология, ограничения — IT Institute.

13 минут чтения →

02

Кибербезопасность 07 мая 2026

Secrets management в России 2026: Vault, GitGuardian и альтернативы

Управление секретами в российских командах в 2026: HashiCorp Vault, GitGuardian, отечественные альтернативы и интеграция с CI/CD и Kubernetes.

14 минут чтения

DevSecOps GitGuardian secrets management

14 минут

Кибербезопасность 07 мая 2026

Secrets management в России 2026: Vault, GitGuardian и альтернативы

Управление секретами в российских командах в 2026: HashiCorp Vault, GitGuardian, отечественные альтернативы и интеграция с CI/CD и Kubernetes.

14 минут чтения →

03

Кибербезопасность 07 мая 2026

Supply chain attack: защита в России 2026 — практика

Как защититься от supply chain атак на разработку в 2026 году: SBOM, подпись артефактов, доверенные репозитории, требования регуляторов в России.

13 минут чтения

DevSecOps supply chain защита

13 минут

Кибербезопасность 07 мая 2026

Supply chain attack: защита в России 2026 — практика

Как защититься от supply chain атак на разработку в 2026 году: SBOM, подпись артефактов, доверенные репозитории, требования регуляторов в России.

13 минут чтения →

04

Кибербезопасность 04 мая 2026

AI в DevSecOps Q1 2026: автоматизация security-review

AI в DevSecOps Q1 2026: 67% команд используют AI-SAST/DAST, false positive rate упал с 60% до 18%, время триа –90%. Что работает в проде у российских команд.

11 минут чтения

AI AppSec DAST

11 минут

Кибербезопасность 04 мая 2026

AI в DevSecOps Q1 2026: автоматизация security-review

AI в DevSecOps Q1 2026: 67% команд используют AI-SAST/DAST, false positive rate упал с 60% до 18%, время триа –90%.…

11 минут чтения →

05

Кибербезопасность 12 апреля 2026

DevSecOps в России Q2 2026: приказ ФСТЭК №117 и рынок ASOC 12,2 млрд ₽

Исследование DevSecOps в России Q2 2026: приказ ФСТЭК №117 (24 часа на критические уязвимости), рынок ASOC 12,23 млрд ₽, кейсы Магнит, Росгосстрах, Почта России.

8 минут чтения

ASOC DevSecOps PT Application Inspector

8 минут

Кибербезопасность 12 апреля 2026

DevSecOps в России Q2 2026: приказ ФСТЭК №117 и рынок ASOC 12,2 млрд ₽

Исследование DevSecOps в России Q2 2026: приказ ФСТЭК №117 (24 часа на критические уязвимости), рынок ASOC 12,23 млрд ₽, кейсы…

8 минут чтения →

06

Кибербезопасность 26 марта 2026

SBOM и SCA в России 2026: как внедрить анализ состава ПО для DevSecOps и КИИ

SBOM и SCA для российских команд: требования ФСТЭК, инструменты Syft/Grype/Solar appScreener, интеграция в GitLab CI. Практический гайд для DevSecOps и КИИ.

4 минуты чтения

CycloneDX DevSecOps SBOM

4 минуты

Кибербезопасность 26 марта 2026

SBOM и SCA в России 2026: как внедрить анализ состава ПО для DevSecOps и КИИ

SBOM и SCA для российских команд: требования ФСТЭК, инструменты Syft/Grype/Solar appScreener, интеграция в GitLab CI. Практический гайд для DevSecOps и…

4 минуты чтения →

07

Кибербезопасность 25 марта 2026

DevSecOps в России 2026: ФСТЭК, КИИ и практика безопасной разработки

Исследование DevSecOps в России 2026: регуляторика ФСТЭК, ГОСТ Р 56939, карта инструментов AppSec (PT, Solar, Stingray), уровни зрелости и рекомендации.

9 минут чтения

AppSec DevSecOps PT Application Inspector

9 минут

Кибербезопасность 25 марта 2026

DevSecOps в России 2026: ФСТЭК, КИИ и практика безопасной разработки

Исследование DevSecOps в России 2026: регуляторика ФСТЭК, ГОСТ Р 56939, карта инструментов AppSec (PT, Solar, Stingray), уровни зрелости и рекомендации.

9 минут чтения →

08

Кибербезопасность 15 декабря 2025

DevSecOps Q4 2025: ФСТЭК №177 и карта инструментов AppSec

ГОСТ Р 56939 обязателен для КИИ, приказ ФСТЭК №177 расширил требования. ~10% компаний с зрелым DevSecOps. PT Application Inspector, Solar appScreener, CodeScoring.

6 минут чтения

2025 AppSec DevSecOps

6 минут

Кибербезопасность 15 декабря 2025

DevSecOps Q4 2025: ФСТЭК №177 и карта инструментов AppSec

ГОСТ Р 56939 обязателен для КИИ, приказ ФСТЭК №177 расширил требования. ~10% компаний с зрелым DevSecOps. PT Application Inspector, Solar…

6 минут чтения →

09

Кибербезопасность 15 июня 2025

DevSecOps Q2 2025: ГОСТ Р 56939 и начало системного AppSec

80% компаний на уровне AppSec 0–1. ГОСТ Р 56939 становится обязательным. PT AI и Solar appScreener — основные инструменты. SCA — нишевая практика. ФСТЭК готовит приказы.

6 минут чтения

2025 DevSecOps PT AI

6 минут

Кибербезопасность 15 июня 2025

DevSecOps Q2 2025: ГОСТ Р 56939 и начало системного AppSec

80% компаний на уровне AppSec 0–1. ГОСТ Р 56939 становится обязательным. PT AI и Solar appScreener — основные инструменты. SCA…

6 минут чтения →

10

Кибербезопасность 15 марта 2025

DevSecOps Q1 2025: ГОСТ Р 56939 и первые шаги AppSec

ГОСТ Р 56939 становится обязательным для КИИ. Менее 10% компаний внедрили DevSecOps. PT AI и Solar — лидеры AppSec. SCA-инструментов почти нет.

5 минут чтения

AppSec DevSecOps SAST

5 минут

Кибербезопасность 15 марта 2025

DevSecOps Q1 2025: ГОСТ Р 56939 и первые шаги AppSec

ГОСТ Р 56939 становится обязательным для КИИ. Менее 10% компаний внедрили DevSecOps. PT AI и Solar — лидеры AppSec. SCA-инструментов…

5 минут чтения →