AppSec Solutions добавила проверку безопасности в ИИ-среды разработки

Разработчики, использующие ИИ для написания кода, получили инструмент для автоматической проверки уязвимостей в режиме реального времени. AppSec Solutions интегрировала свой SAST-анализатор AppSec.Wave с MCP-сервером, что позволяет выявлять критические ошибки и опасные фрагменты кода до того, как они попадут в финальную версию программного обеспечения.

Интеграция с Claude Code, Cursor и другими средами «вайб-кодинга» решает проблему контроля качества при массовом использовании нейросетей. По оценкам компании, до 80% современного ПО создается с помощью ИИ, что создает серьезные риски: от внедрения уязвимых конструкций до случайной утечки конфиденциальных данных и паролей, которые стажеры могут необдуманно передавать нейромоделям для анализа.

Технология автоматизирует процесс, который раньше требовал ручного разбора тысяч строк кода специалистами по информационной безопасности. Антон Прусак, руководитель продукта AppSec.Wave, отмечает, что такой подход снижает нагрузку на ИБ-команды и предотвращает попадание небезопасных компонентов в продакшн. Сейчас инструмент поддерживает основные языки программирования, включая Python, Go, C++ и Java, а к 2026 году разработчики планируют добавить поддержку 1С.