Swordfish Security
Kanalga Telegram’da o‘tish
Помогаем компаниям выстраивать качественный и эффективный процесс безопасной разработки Наши сервисы: swordfish-security.ru Хабр: habr.com/ru/companies/swordfish_security/ Вопросы: info@swordfishsecurity.ru
Ko'proq ko'rsatish608
Obunachilar
Ma'lumot yo'q24 soatlar
+17 kun
+330 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Oktabr '26Okt '26
Oktabr '26
+6
1 kanalda
Sentabr '26
+13
1 kanalda
Get PRO
Avgust '26
+8
0 kanalda
Get PRO
Iyul '26
+17
0 kanalda
Get PRO
Iyun '26
+17
1 kanalda
Get PRO
May '26
+28
1 kanalda
Get PRO
Aprel '26
+10
0 kanalda
Get PRO
Mart '26
+10
0 kanalda
Get PRO
Fevral '26
+15
0 kanalda
Get PRO
Yanvar '26
+19
2 kanalda
Get PRO
Dekabr '25
+10
0 kanalda
Get PRO
Noyabr '25
+30
3 kanalda
Get PRO
Oktabr '25
+18
0 kanalda
Get PRO
Sentabr '25
+17
0 kanalda
Get PRO
Avgust '25
+32
0 kanalda
Get PRO
Iyul '25
+20
0 kanalda
Get PRO
Iyun '25
+38
0 kanalda
Get PRO
May '25
+35
2 kanalda
Get PRO
Aprel '25
+73
3 kanalda
Get PRO
Mart '25
+66
3 kanalda
Get PRO
Fevral '250
0 kanalda
Get PRO
Yanvar '250
0 kanalda
Get PRO
Dekabr '24
+3
0 kanalda
Get PRO
Noyabr '24
+7
0 kanalda
Get PRO
Oktabr '24
+162
0 kanalda
Get PRO
Sentabr '240
0 kanalda
Get PRO
Avgust '240
4 kanalda
Get PRO
Iyul '24
+135
1 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 25 Oktabr | 0 | |||
| 24 Oktabr | 0 | |||
| 23 Oktabr | 0 | |||
| 22 Oktabr | +1 | |||
| 21 Oktabr | 0 | |||
| 20 Oktabr | +1 | |||
| 19 Oktabr | +1 | |||
| 18 Oktabr | 0 | |||
| 17 Oktabr | 0 | |||
| 16 Oktabr | 0 | |||
| 15 Oktabr | 0 | |||
| 14 Oktabr | 0 | |||
| 13 Oktabr | 0 | |||
| 12 Oktabr | 0 | |||
| 11 Oktabr | +1 | |||
| 10 Oktabr | +1 | |||
| 09 Oktabr | 0 | |||
| 08 Oktabr | 0 | |||
| 07 Oktabr | 0 | |||
| 06 Oktabr | 0 | |||
| 05 Oktabr | 0 | |||
| 04 Oktabr | 0 | |||
| 03 Oktabr | 0 | |||
| 02 Oktabr | 0 | |||
| 01 Oktabr | +1 |
Kanal postlari
✨ История о том, как наблюдения из практики превращаются в стратегию компании
Основатель и генеральный директор Swordfish Security Александр Пинаев последовательно выстраивал экспертизу в области безопасной разработки на протяжении 25 лет. Сначала через инженерную и управленческую практику в международных корпорациях, затем через работу с корпоративными клиентами и, наконец, через создание продуктов, которые определили направление развития всего сегмента.
В интервью TAdviser Александр рассказал, как семь лет наблюдений за системными дефектами у западных заказчиков легли в основу концепции решения собственной разработки. Он также объяснил, почему понимание того, как созревают технологические платформы, подтолкнуло компанию войти в AI Security раньше игроков с несопоставимо большими ресурсами. Спойлер: дело не в везении, а в конкретной экспертизе.
Читайте по ссылке.🖥
🐟 Рассылка | Max | Habr
#SFS_life
| 2 |  В Москве пройдет хакатон «Мос.Хаб //Ночь кода»
7-8 ноября в деловом пространстве «МосХаб.Сколково» состоится хакатон "Мос.Хаб //Ночь кода", организованный Департаментом информационных технологий города Москвы.
В течение ночи студенты и молодые технические специалисты будут решать задания от ДИТ Москвы и ведущих ИТ-компаний в деловом пространстве «МосХаб.Сколково». Команды проверят свои навыки на практике и поработают на облачной платформе «Мос.Хаб».
Участникам предстоит за ограниченное время создать осмысленный прототип - от кликабельного интерфейса и архитектуры до работающего демонстрационного образца. Мы же подготовили для участников испытание на стыке DevSecOps и безопасности ИИ.
Хакатон станет площадкой для обмена опытом, применения современных инструментов разработки и знакомства молодых специалистов с реальными задачами городской ИТ-инфраструктуры.
🏆 Главный приз: приоритетное право при отборе на оплачиваемую стажировку «ИТ-город» в Правительстве Москвы. Победитель хакатона получает право перейти к финальному этапу отбора на оплачиваемую стажировку в Департаменте информационных технологий города Москвы, минуя обязательные для других кандидатов этапы: подачу расширенной заявки, предварительное онлайн-тестирование и несколько раундов интервью.
Подробнее на сайте. 🖥
🐟 Рассылка | Max | Habr
#SFS_мероприятия | 152 |
| 3 |  〰️ ГК Swordfish Security привлекла инвестиции для развития AI Security и безопасной разработки
Фонд Pre-IPO 2 под управлением АО «ВИМ Инвестиции» приобрел миноритарную долю в нашей группе компаний. Сделка подтверждает интерес инвесторов к быстрорастущим рынкам защиты ИИ-систем и безопасной разработки ПО. Привлеченные средства позволят нам ускорить развитие продуктовой линейки и укрепить позиции на рынке кибербезопасности.
«Стратегия развития нашего бизнеса не меняется. Мы ищем и разрабатываем решения там, где спрос появится завтра, выбирая „голубой“ океан и предлагая инновационные решения для рынка кибербезопасности. Так, в 2024 году мы начали исследования в области безопасности искусственного интеллекта – еще до массового развертывания продуктов на его основе в корпоративном контуре российских компаний», – объясняет генеральный директор ГК Swordfish Security Александр Пинаев.
Усложнение корпоративной ИТ-инфраструктуры и рост требований к защищенности программного обеспечения меняют сам подход организаций к созданию цифровых продуктов. Безопасность встраивается на самых ранних этапах жизненного цикла разработки ПО (принцип «shift-left»). Устранить уязвимость на этапе написания кода проще и дешевле, чем после запуска продукта в эксплуатацию. Такие вложения могут многократно окупаться за счет предотвращения потенциальных потерь и снижения киберрисков, поэтому крупный бизнес активно внедряет практики и инструменты разработки безопасного ПО (РБПО), формируя устойчивый спрос на продукты и услуги этого рынка.
⏏️ Наиболее динамичное направление – AI Security: группа обеспечивает безопасность ИИ-систем корпоративных клиентов. По оценке TAdviser, в 2026–2030 годах этот сегмент вырастет в 10–25 раз. По итогам 2025 года выручка группы увеличилась на 52%, до 2,1 млрд руб., в том числе благодаря растущему спросу на защиту ИИ.
«Сегодня рынку необходимо единое платформенное решение, которое позволит контролировать растущие поверхности атак на ИТ-системы, снижать риски массового внедрения ИИ и комплексно на них реагировать. Главный драйвер развития группы – опережающий спрос на решения в области AI Security. Сделка с ВИМ Инвестиции открывает нам дополнительные возможности для ускорения продуктовой разработки. Для наших клиентов это означает более короткий путь от запроса до релизов. Так, новая функциональность в продуктах AppSec Solutions будет появляться быстрее, а клиенты получат новые сценарии защиты своей инфраструктуры разработки и ИИ-систем», – отмечает Юрий Сергеев, генеральный директор AppSec Solutions.
Финансовым консультантом сделки выступил Advance Capital, юридическим советником – Alumni Partners.
🐟 Рассылка | Max | Habr | 165 |
| 4 |  ИИ под контролем ФСТЭК: что уже действует и что на подходе
С 1 марта 2026 года защита ИИ вошла в обязательные требования для государственных информационных систем. Параллельно регулятор добавил ИИ в методики анализа защищенности и оценки зрелости, а в проектах приказов уже появились ИИ-агенты. Вместе с Альбиной Аскеровой, руководителем направления по взаимодействию с регуляторами Swordfish Security, разбираемся, что изменилось и к чему готовиться.
📌Что уже действует
• Приказ ФСТЭК № 117. Защита информации при использовании ИИ стала обязательным мероприятием для ГИС, госорганов, ГУП и госучреждений. Оператор защищает наборы данных, модели и сервисы от неправомерного воздействия. Передавать разработчику модели информацию ограниченного доступа запрещено, в том числе для дообучения. Для ИИ-сервисов, с которыми работают сотрудники, нужно обеспечить соответствие допустимым тематикам и разработать статистические критерии выявления недостоверных ответов.
• Методический документ от 12.04.2026, п. 3.18. Самый подробный блок про ИИ. Перед созданием системы проводится оценка угроз по БДУ ФСТЭК, по её итогам готовится ТЗ на меры защиты. Инфраструктура разработки выносится в изолированный сегмент, а при усилении мер он должен быть физически изолирован. Отдельно прописаны требования к обучающим данным, анализу уязвимостей исходной модели и обработке ПДн граждан РФ.
• Методика анализа защищенности от 25.11.2025. При проверке собираются сведения о ПО с моделями машинного обучения, которое затем исследуется на уязвимости.
• Методика оценки зрелости от 07.08.2026. Защита информации при использовании ИИ выделена в отдельную область оценки.
⌛ Что готовится
• Изменения в приказ № 117. Порядок защиты информации при использовании ИИ войдёт в список обязательных внутренних регламентов. Модели предлагается размещать в выделенном сегменте с усиленной многофакторной аутентификацией для привилегированного доступа, минимальными правами и регистрацией действий пользователей. Если модель обрабатывает информацию ограниченного доступа или выполняет значимые функции, добавляются фильтрация запросов и ответов, квотирование запросов и контроль функциональности. Впервые в требованиях упоминаются ИИ-агенты, включая автономных, и оператору предстоит управлять их правами доступа.
• Новый документ о защите ПДн на замену приказу № 21. Защита при использовании ИИ войдёт в перечень обязательных мер. Операторам ПДн стоит заранее сверить процессы с новой редакцией и требованиями 152-ФЗ.
ИИ-агенты становятся самостоятельным объектом контроля. Агент действует от имени пользователя или системы, обращается к данным, вызывает другие сервисы и может выполнять операции без участия человека. Поэтому одна успешная промпт-инъекция способна обернуться реальными действиями в инфраструктуре. Проект изменений в приказ № 117 закрепляет за оператором обязанность управлять правами агентов, и к этому лучше подготовиться заранее. Компаниям, которые уже внедряют агентов, имеет смысл описать их права доступа по принципу минимальных привилегий, вести журнал их действий и закрепить ответственность за каждого агента во внутренних регламента.
— отмечает Альбина Аскерова.
🤍 Что сделать уже сейчас
🎱провести инвентаризацию ИИ-систем и сервисов, которыми пользуются сотрудники;
🎱оценить угрозы по разделу БДУ ФСТЭК, посвященному ИИ;
🎱сегментировать инфраструктуру разработки и эксплуатации моделей;
🎱настроить фильтрацию запросов и ответов, контроль прав ИИ-агентов;
🎱заложить порядок защиты ИИ во внутренние регламенты заранее.
🐟 Рассылка | Max | Habr
#SFS_регуляторика | 193 |
| 5 | Matn yo'q... | 266 |
| 6 |  «Лучше сто раз развернуться, чем один раз остаться»
В экспедициях это правило может спасти жизнь.
А что происходит, когда решение принимает ИИ-агент — и у него есть доступ к данным, системам и продакшену?
Пока 75% компаний уже активно используют ИИ, комплексно занимаются его безопасностью лишь 27%. Разрыв почти трёхкратный.
🔥 специальный репортаж AM Live
PRO DevSecOps Conf 2026 Цифровая Одиссея
Смотрите, где привыкли:
📺 VK 📺 YouTube 📺 RuTube | 187 |
| 7 | Matn yo'q... | 253 |
| 8 |  +4⚡️ Как прошла PRO DevSecOps Conf 2026. Смотрите записи докладов
22 сентября в Москве мы провели вторую конференцию ГК Swordfish Security. Под флагом «Цифровой одиссеи» целый день прокладывали курс через безопасную разработку и защищенный ИИ.
На одной площадке выступили более 30 экспертов, среди них топ-менеджмент ГК Swordfish Security, руководители продуктов AppSec Solutions, лидеры направлений по ИБ крупных российских компаний, а также представители регуляторных органов и Консорциума ИИ.
🏴☠️ Каким получился маршрут?
🎱 представили обновленную модель зрелости AI Security SAIMM v2.0 с двумя новыми направлениями оценки: безопасность агентских систем и RAG-пайплайнов;
🎱обсудили, как зрелые команды ведут безопасную разработку и внедряют ИИ на практике;
🎱рассказали, какие новые требования появились к тем, кто разрабатывает и внедряет ИИ-системы;
🎱разобрали реальные кейсы защищенного конвейера в масштабе крупных компаний;
🎱услышали из первых рук от руководителей продуктов AppSec Solutions, какие задачи каждый инструмент закрывает на практике;
🎱и даже узнали, что общего между расчетом маршрута в открытом океане и управлением рисками в рабочих проектах.
▶️Выбирайте и смотрите записи докладов на RUTUBE.
А мы уже прокладываем курс к следующей конференции. До новых встреч! 💙
#SwordfishProDevSecOps | 241 |
| 9 | Ага | 2 |
| 10 |  🎤Swordfish Security на конференции АБИСС
13 октября пройдет пятая межотраслевая конференция АБИСС по вопросам регуляторики информационной безопасности. Представители регуляторов, поднадзорных организаций и поставщиков решений обсудят, как требования работают на практике и куда движется отрасль.
⏱ В 16:50 Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security, выступит на сессии «ИИ в безопасной разработке».
Эксперт расскажет, какие требования к безопасности ИИ уже действуют и какие только формируются, а также какие практические шаги компании могут предпринять уже сейчас, не дожидаясь новых регуляторных инициатив.
➡️ Программа и регистрация
🐟 Рассылка | Max | Habr
#SFS_мероприятия #SFS_регуляторика | 232 |
| 11 |  Требования ФСТЭК к SCA-инструменту для лицензии СЗИ
Необходимость применять средства композиционного анализа (SCA) закреплена в требованиях ФСТЭК России к разработчикам СЗИ, но вопросов на практике меньше не стало. Если вы планируете сертификацию, подскажем, как выбрать средство композиционного анализа, которое обеспечит выполнение Методики выявления уязвимостей и НДВ в ПО от 16 мая 2026 года, и на какие критерии смотреть при выборе.
🎙На вебинаре 20 октября вы узнаете:
🎱какие лицензионные требования ФСТЭК появились и как они связаны с методикой выявления НДВ;
🎱по каким критериям выбрать SCA-решения, который соответствует методике;
🎱как выполнить требования методики на примере инструмента AppSec.Track. Покажем полный цикл от SBOM с транзитивными зависимостями до актуализации сведений об уязвимостях и отчетов для испытательной лаборатории;
🎱как подготовиться к лицензированию в вашей ситуации — ответы экспертов на вопросы.
Вебинар проведут Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security, и Михаил Макаров, руководитель продукта AppSec.Track компании AppSec Solutions.
➡️ Регистрируйтесь, подключайтесь эфиру и задавайте вопросы экспертам.
🐟 Рассылка | Max | Habr
#SFS_мероприятия #SFS_регуляторика #SCA | 586 |
| 12 |  🛫Обсудим безопасность ИИ в гражданской авиации на конференции Авиакод
Уже завтра, 8 октября, пройдет научно-практическая конференция «Авиакод», посвященная информационной безопасности в гражданской авиации. На ней регуляторы, представители отрасли и разработчики решений обсудят реальные угрозы, актуальные требования и практические подходы к защите критических систем.
🎙Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security, примет участие в сессии «ИИ в гражданской авиации». Вместе с модератором Дмитрием Служеникиным, секретарем Консорциума исследований безопасности ИИ, участники обсудят, какие риски несет внедрение ИИ в авиационную инфраструктуру, как выстраивать доверие к таким системам и какие практики защиты уже применяются в отрасли.
🗓 8 октября, 12:00
📍Москва, отель Palmira Business Club
➡️ Подробности и программа на сайте конференции
Приходите и задавайте вопросы, будем рады живому диалогу.
🐟 Рассылка | МАКС | Habr
#SFS_мероприятия | 278 |
| 13 |  ⚡️Представляем SAIMM v2.0
Год назад мы представили Swordfish Secure AI Maturity Model, фреймворк для оценки и развития безопасности ИИ-систем. За это время ИИ-агенты в компаниях получили доступ к инструментам и начали выполнять действия без человека в цикле, а RAG стал стандартом для корпоративных ассистентов. Мы обновили методологию под эту реальность.
Компания может пройти по вопросам фреймворка, зафиксировать свое текущее состояние и получить маршрут развития: определить, куда двигаться дальше и какие шаги дадут наибольший эффект в ближайшей перспективе.
— отметил Александр Пинаев, генеральный директор Swordfish Security.
В обновленной версии:
🎱Два новых домена
Безопасность RAG-пайплайнов и безопасность агентных систем.
🎱Калькулятор оценки
По итогам заполнения опросника калькулятор строит модель зрелости организации. Так компания получает ориентиры для развития каждого домена и описание реальных мер для улучшения текущего уровня.
🎱Матрица критериев зрелости
Онлайн-матрица критериев покажет уровень зрелости по каждому домену и разрыв до нормы, а затем предложит шаги для перехода на следующий уровень. Оценка считается локально в браузере, данные не уходят на сервер.
🎱Шкала уровней зрелости
Каждый критерий оценивается по шкале 0–4. Уровни обозначены единообразно в таблицах критериев, опроснике и результатах самооценки, поэтому их удобно сопоставлять между собой.
🎱Таблица связей доменов с требованиями регуляторов
Мы сопоставили домены фреймворка с 187-ФЗ, 243-ФЗ, приказом ФСТЭК № 117, ГОСТами в области ИИ и рекомендациями Банка России, а также другими нормативно-правовыми актами, чтобы было проще выстраивать защиту с учетом требований
➡Скачать фреймворк и калькулятор
🐟 Рассылка | МАКС | Habr
#AISecurity #SAIMM | 316 |
| 14 |  🤒 Хакеры создали для PS5 новый метод взлома
На связи Влад Павловский, руководитель группы обеспечения безопасности приложений Swordfish Security.
❗️На днях для PlayStation 5 вышел джейлбрейк под названием Relapse. Он работает на всех версиях прошивки, кроме 14.00.00, выпущенной меньше двух недель назад, и позволяет запускать практически все игры, вышедшие до середины сентября. Разберу, как устроен этот взлом, почему он так быстро разошелся и чем опасен для владельцев консолей.
Строго говоря, джейлбрейки для PS5 выкладываются аж с 2022 года, а в апреле этого года даже получилось портировать Linux и запускать игры, которые традиционно были ПК-эксклюзивами (например, Dota2 или Counter-Strike). Но впервые Jailbreak стал максимально простым для массового пользователя: достаточно в настройках подключения к Интернету указать DNS-адрес, предоставленный энтузиастами. Дальше скрипт делает все необходимые действия за секунды.
💬Владельцы приставки ответят, что нет в PlayStation 5 никакого приложения браузера, и будут правы, потому что браузер традиционно является одним из самых популярных векторов взломов игровых консолей, как достаточно мощный и плохоконтролируемый со стороны платформодержателя способ взаимодействия с устройством. Тем не менее, некоторые разделы настроек, содержащие пользовательские соглашения и политики использования, рендерятся через WebKit, потому что не существует другого адекватного способа вовремя обновлять эти документы и показывать корректную версию в зависимости от законодательства региона игрока, что и сделало разработку и исполнение эксплойта возможными.
🙅♂️ Не рекомендуем вестись на хайп и следовать инструкциям, которые массового размещают в Интернете. Кроме того, что вы гарантированно потеряете поддержку и будете заблокированы в PlayStation Network, применение экплойта даёт возможность установки вредоносного ПО, которое может превратить вашу домашнюю приставку в часть чужого ботнета.
Кроме того, GTA VI, которая выйдет позже, будет работать только на более поздних версиях прошивки, для которых jailbreak недоступен. 😉
🐟 Рассылка | МАКС | Habr
#ЭкспертизаSFS #AISecurity | 295 |
| 15 |  ⚡️ИИ-агента для программирования можно взломать через обычный сайт
В OpenCode, популярном open source ИИ-агенте для программирования, нашли уязвимость, позволяющую выполнять команды на компьютере разработчика через вредоносную веб-страницу. Согласно общедоступным данным npm, 82 уязвимых релиза были загружены более 647 000 раз в период с 17 по 23 сентября 2026 года.
Схема атаки
Агент поднимает на машине разработчика локальный API. Вредоносная страница отправляет запрос к этому API из браузера, а путаница с типом содержимого позволяет запросу пройти проверку. Эндпоинт обновления подставляет значение атакующего в команду пакетного менеджера, и код выполняется с правами разработчика. Никаких фишинговых вложений, достаточно открыть ссылку.
Что из этого следует
🎱Программы, работающие только на компьютере разработчика, тоже доступны атакующему. Многие считают локальные сервисы безопасными по умолчанию, раз они не смотрят в интернет. Этот случай показывает, что браузер становится мостом между вредоносным сайтом и ИИ-агентом.
🎱Взломать ИИ-агента значит получить все доступы разработчика. Агент работает с исходным кодом, терминалом, токенами и ключами от облака. Всё это оказывается в руках атакующего одновременно, и защищать агента нужно так же, как привилегированную учётную запись.
🎱ИИ-инструменты распространяются быстрее, чем компании берут их под контроль. Почти 39% всех загрузок OpenCode за неделю пришлись на уязвимые версии. Такие агенты разработчики часто ставят сами, и служба безопасности может не знать, что они вообще используются в компании.
ИИ-агент работает с правами пользователя, который его запустил. На машине разработчика это может означать доступ к репозиториям, терминалу, токенам и облачным сервисам. При этом сами агенты и локальные сервисы, которые они запускают, нередко остаются за рамками модели угроз. Поэтому, когда мы проводим моделирование угроз для ИИ-систем, первым делом выясняем, какие агенты реально используются в командах, какие права у них есть и какие сервисы они поднимают локально. Обычно на этом этапе и обнаруживается основная часть рисков. Защищать ИИ-инструменты нужно по тем же принципам, что и любой критичный компонент цепочки поставок, с инвентаризацией, минимальными правами и контролем обновлений.
— отмечает Даниил Отмахов, аналитик процессов безопасной разработки Swordfish Security.
Как снизить риски от уязвимостей в ИИ-агентах
✅ Включить ИИ-агентов в модель угроз как привилегированный компонент.
✅ Инвентаризировать ИИ-инструменты разработчиков и локальные сервисы, которые они поднимают.
✅ Проверять зависимости и обновления ИИ-инструментов через SCA наравне с библиотеками в коде.
✅ Убрать долгоживущие токены и секреты из окружения, где работают агенты.
✅ Если в вашей команде используют OpenCode, обновите его до версии 1.18.22 или новее и перезапустите активные процессы.
➡️ Команда Swordfish Security помогает выстроить безопасную работу с ИИ, от аудита до промышленного MLSecOps. Узнайте больше на сайте.
🐟 Рассылка | МАКС | Habr
#AISecurity | 475 |
| 16 |  📱Статический анализ Android-приложений: с чего начать
Современные мобильные приложения хранят и обрабатывают персональные данные, используются для финансовых операций и предоставляют доступ к критическим сервисам. Поэтому они всё чаще становятся целью атак.
При этом заметная часть кода в релизной сборке приходит из сторонних библиотек, безопасность которых разработчик напрямую не контролирует. Проверить, что на самом деле попало в приложение, можно только разобрав готовую сборку.
В новой статье Владислав Ржевский, инженер по безопасности мобильных приложений Swordfish Security, разбирает:
▶️зачем нужен статический анализ Android-приложений
▶️из чего состоит APK-файл и какие его элементы важны для анализа;
▶️как декомпилировать приложение с помощью apktool и jadx и зачем использовать их вместе;
▶️как читать Smali-код и находить в нём защитные механизмы, например проверки на root;
▶️когда понадобится отдельный анализ нативных библиотек.
Читайте рбпо.рф. 🖥
🐟 Рассылка | МАКС | Habr
#SFS_экспертиза #MAST | 339 |
| 17 |  🎤 Swordfish Security на VolgaCTF 2026
С 16 по 18 сентября в Самаре пройдет финал открытых международных соревнований по кибербезопасности VolgaCTF. Как всегда, это не только CTF, но и бесплатная конференция для всех, кто интересуется кибербезом.
Уже завтра, 16 сентября, на ней выступит Владислав Павловский, руководитель группы обеспечения безопасности приложений Swordfish Security. Эксперт расскажет, как правильно настроить сеть и скиллы для автономного ИИ-агента, чтобы не открыть к нему доступ посторонним, и что делать с постоянными запросами на подтверждение действий, если хочется дать агенту больше самостоятельности.
⏱ 16:00 (мск+1), трек Б
Если вы тоже будете на конференции, обязательно приходите послушать выступление, будет интересно!
🐟 Рассылка | МАКС | Habr
#SFS_мероприятия | 402 |
| 18 |  🔒Как построить эффективную защиту API на реальных проектах
Согласно исследованиям, вызовы API составляют более половины всего интернет-трафика, а в некоторых экосистемах их доля достигает 71%. Но вместе с ростом популярности растут и риски: 95% организаций сталкивались с инцидентами безопасности, связанными с API, а почти четверть респондентов признают, что им сложно предотвращать такие инциденты.
Классические средства защиты (WAF, SAST, DAST) не покрывают специфику API. Нужна отдельная практика, встроенная в весь жизненный цикл разработки.
В новой статье Мария Ковтун, руководитель направления динамического анализа безопасности приложений Swordfish Security, разбирает:
🎱топ рисков API по версии OWASP;
🎱как получить и актуализировать спецификацию API, если её нет или она устарела;
🎱какие проверки внедрять в CI/CD: от линтинга спецификации до фаззинга;
🎱как защищать живой трафик с помощью API Gateway, API Firewall и анализа живого трафика.
Читайте на рбпо.рф. 🖥
🐟 Рассылка | МАКС | Habr
#SFS_экспертиза #API_security | 337 |
| 19 |  🇷🇺 Пишет ИИ, а отвечает разработчик: зачем внедрять AI Security уже сейчас
По данным АФТ, 92% разработчиков используют или планируют использовать ИИ-инструменты, а почти половина кода в 2026 году создаётся с их участием.
Практика, которая ещё пару лет назад считалась экспериментом, стала повседневной рутиной для большинства команд. Но чем активнее компании внедряют ИИ, тем острее встаёт вопрос контроля. Скорость разработки растёт, а вот качество и безопасность кода становятся новой зоной риска, требующей отдельного внимания.
🔼Собрали 4 причины, которые показывают, почему AI Security становится обязательной частью процесса разработки уже сейчас.
🐟 Рассылка | Max | Habr
#Цифрадня #AISecurity | 308 |
| 20 |  🎤 Swordfish Security на МТК 2026
8 сентября Антон Башарин, старший управляющий директор ГК Swordfish Security и руководитель РГ2 «Тестирование технологий ИИ» Консорциума исследований безопасности технологий ИИ, выступит на панельной дискуссии Международного технологического конгресса.
❓ Эксперт расскажет, как оценивать влияние проверок на ИИ-систему, выстраивать план тестирования от критичных рисков к базовым и определять границы тестирования, за которые нельзя выходить без специального полигона.
Дискуссия организована Минцифры России и Консорциумом ИИ. Участники обсудят критерии доверия к ИИ, архитектуру испытательных полигонов и методики тестирования ИИ-решений на объектах КИИ в контексте 243-ФЗ и разрабатываемых национальных стандартов.
🗓 8 сентября, 14:30–16:00
📍КВЦ «Патриот», зал В3
➡️ Программа и регистрация по ссылке.
#SFS_мероприятия | 498 |
