Карту прикладывать вот сюда.

Статическим анализатором кода уже никого не удивить – так сказать, базовый минимум. А вот SAST со встроенным ИИ – уже интереснее.

Нашли в открытый проект SAST, который умеет помимо поиска уязвимостей по коду: анализировать и проверять свои находки, систематизировать их, а также предлагать проверенные им самим же варианты митигации. Ещё один инструмент в рукаве точно не будет лишним, пользуемся.

#AppSec

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы