SAST

Типы анализа кода: карта покрытия российских инструментов

Карта покрытия российских инструментов по SAST, SCA, DAST, IAST и MAST: какие задачи закрывают Pt AI, Solar appScreener, Stingray и другие решения.

SAST, DAST, SCA, IAST: сравнение российских инструментов 2026

Сравнение российских инструментов SAST, DAST, SCA и IAST в 2026: PT Application Inspector, Solar appScreener, CodeScoring и интеграции с CI/CD.

AI в DevSecOps Q1 2026: автоматизация security-review

AI в DevSecOps Q1 2026: 67% команд используют AI-SAST/DAST, false positive rate упал с 60% до 18%, время триа –90%. Что работает в проде у российских команд.

DevSecOps в России Q2 2026: приказ ФСТЭК №117 и рынок ASOC 12,2 млрд ₽

Исследование DevSecOps в России Q2 2026: приказ ФСТЭК №117 (24 часа на критические уязвимости), рынок ASOC 12,23 млрд ₽, кейсы Магнит, Росгосстрах, Почта России.

DevSecOps в России 2026: ФСТЭК, КИИ и практика безопасной разработки

Исследование DevSecOps в России 2026: регуляторика ФСТЭК, ГОСТ Р 56939, карта инструментов AppSec (PT, Solar, Stingray), уровни зрелости и рекомендации.

DevSecOps Q4 2025: ФСТЭК №117 и карта инструментов AppSec

ГОСТ Р 56939 задаёт требования безопасной разработки; приказ ФСТЭК №117 регулирует защиту ГИС и иных систем госорганов. ~10% компаний с зрелым DevSecOps. PT Application Inspector, Solar appScreener, CodeScoring.

DevSecOps Q2 2025: ГОСТ Р 56939 и начало системного AppSec

80% компаний на уровне AppSec 0–1. ГОСТ Р 56939 становится обязательным. PT AI и Solar appScreener — основные инструменты. SCA — нишевая практика. ФСТЭК готовит приказы.

DevSecOps Q1 2025: ГОСТ Р 56939 и первые шаги AppSec

ГОСТ Р 56939 становится обязательным для КИИ. Менее 10% компаний внедрили DevSecOps. PT AI и Solar — лидеры AppSec. SCA-инструментов почти нет.