ГК «Солар» сформировала комплексный портфель решений для защиты программного обеспечения от рисков, связанных с использованием искусственного интеллекта. В него вошли три технологии — Solar appScreener, Luntry и Hexway ASOC, которые охватывают ключевые этапы жизненного цикла ПО: от разработки и поиска уязвимостей до эксплуатации.
По данным аналитического центра «Солара» и экспертов по безопасной разработке, ИИ уже используют для создания ПО 82% организаций. При этом публичные языковые модели могут некорректно определять до 40–50% уязвимостей, которые выявляются средствами статического анализа кода. В 75–80% массовых цифровых сервисов, исследованных компанией, обнаруживаются критические уязвимости.
Solar appScreener получил ИИ-плагин для анализа кода, верификации и исправления уязвимостей. Заявленная точность превышает 90% при триаже и достигает 85% при подготовке исправлений. Плагин может работать в закрытом контуре без подключения к интернету, что снижает риск передачи исходного кода внешним сервисам.
Luntry отвечает за безопасность контейнерных приложений и Kubernetes-инфраструктуры. Решение помогает приоритизировать уязвимости, обнаруживать неизвестные угрозы и контролировать работу ИИ-агентов и сгенерированного ими кода.
Hexway ASOC объединяет результаты SAST, DAST, SCA, пентестов и ручных проверок кода. Платформа помогает исключать дубли, приоритизировать уязвимости с учетом их критичности и контролировать сроки устранения.
Таким образом, «Солар» предлагает единый контур защиты ПО, который учитывает новые риски, возникающие при использовании ИИ в разработке, и позволяет контролировать безопасность приложений на разных этапах их жизненного цикла.
По данным аналитического центра «Солара» и экспертов по безопасной разработке, ИИ уже используют для создания ПО 82% организаций. При этом публичные языковые модели могут некорректно определять до 40–50% уязвимостей, которые выявляются средствами статического анализа кода. В 75–80% массовых цифровых сервисов, исследованных компанией, обнаруживаются критические уязвимости.
Solar appScreener получил ИИ-плагин для анализа кода, верификации и исправления уязвимостей. Заявленная точность превышает 90% при триаже и достигает 85% при подготовке исправлений. Плагин может работать в закрытом контуре без подключения к интернету, что снижает риск передачи исходного кода внешним сервисам.
Luntry отвечает за безопасность контейнерных приложений и Kubernetes-инфраструктуры. Решение помогает приоритизировать уязвимости, обнаруживать неизвестные угрозы и контролировать работу ИИ-агентов и сгенерированного ими кода.
Hexway ASOC объединяет результаты SAST, DAST, SCA, пентестов и ручных проверок кода. Платформа помогает исключать дубли, приоритизировать уязвимости с учетом их критичности и контролировать сроки устранения.
Таким образом, «Солар» предлагает единый контур защиты ПО, который учитывает новые риски, возникающие при использовании ИИ в разработке, и позволяет контролировать безопасность приложений на разных этапах их жизненного цикла.
