Open Source — Tech News

900 гипотез об уязвимостях и 12 миллиардов токенов

«Просто напишите правильный промпт», говорили они У меня появился проект, которому нужно перекладывать миллионы пакетов со скоростью канала. Для так…

Привет, Хабр! Меня зовут Радда Юрьева, я ведущий специалист отдела исследований AppSec (безопасность приложений) в Positive Technologies. В мае этог…

Static Application Security Testing (SAST) is the practice of analyzing source code — or bytecode, or compiled binaries — for security vulnerabiliti…

sast security beginners programming

В «Ростелекоме», как в любом крупном корпоративном контуре, SAST-поток исчисляется тысячами срабатываний. Ручной триаж перестает быть инженерной раб…

When security teams talk about "scanning" code in CI/CD, they usually mean one of two very different things: scanning the code you wrote (SAST) or s…

sast security devsecops webdev

In the era of Artificial Intelligence as a work buddy, it is imperative that security is enforced as development progresses. It could be tempting to…

devsecops sast cicd security

A 2025 benchmark ran three industry static analysis tools (SonarQube, CodeQL, and Snyk Code) against sixty-three real vulnerabilities planted in ten…

ai security sast llm

Практический разбор того, как я вынес security-проверки Java-проектов из разрозненных CI/CD-скриптов в переиспользуемый Gradle plugin Читать далее

Единый плагин для сканирования на безопасность Java проектов. Maven. Или как проверять кучу микросервисов на безопасность управляя этим в одном мест…

java плагин cicd gitlab-ci sast