Получите все материалы CNews по ключевому слову
Swordfish Security AppSec Solutions АппСек Солюшенс
AppSec Solutions — российский вендор, специализирующийся на разработке экосистемы решений для безопасной разработки программного обеспечения (DevSecOps) и защиты искусственного интеллекта. Компания входит в состав ГК Swordfish Security, являясь разработчиком инструментов анализа защищенности кода, мобильных приложений и цепочек поставок ПО. Все продукты компании внесены в Реестр российского программного обеспечения и имеют лицензию ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации. Экосистема направлена на автоматизацию процессов выявления уязвимостей на всех этапах жизненного цикла ПО, от написания кода до эксплуатации.
Описание деятельности и компетенции
Основная деятельность компании сосредоточена на создании инструментов для интеграции практик информационной безопасности в процессы разработки (CI/CD). Ключевая особенность AppSec Solutions — предоставление комплексной экосистемы, а не разрозненных сканеров. Это позволяет заказчикам управлять безопасностью приложений через единую платформу оркестрации ASPM-класса. Сильные стороны компании включают наличие собственных разработок в области ИИ для анализа кода и уязвимостей, а также подтвержденную совместимость продуктов с ведущими отечественными операционными системами (Astra Linux, «Альт Сервер», «Ред ОС»). Слабые стороны или зоны риска связаны с необходимостью постоянной адаптации решений к быстро меняющимся векторам атак, особенно в сфере защиты ИИ-моделей и «вайб-кодинга», где угрозы эволюционируют быстрее, чем появляются стандарты защиты.
Продукты и технологии
Портфель компании включает следующие ключевые решения:
- AppSec.Hub: платформа управления безопасной разработкой (ASPM) для оркестрации процессов DevSecOps, агрегации данных от сканеров и аналитики рисков.
- AppSec.Sting (ранее «Стингрей»): сервис автоматизированного анализа защищенности мобильных приложений (MAST) с поддержкой динамического и статического анализа, включая проверку на уязвимости в iOS и Android.
- AppSec.Track: решение для защиты цепочки поставок ПО (Supply Chain Security), выполняющее анализ компонентов с открытым исходным кодом (SCA). Является первым российским SCA-анализатором, работающим с ИИ для проверки сгенерированного кода.
- AppSec.Code: платформа управления исходным кодом и разработки защищенного ПО, позиционируемая как отечественная альтернатива GitLab Enterprise. Включает встроенные функции безопасности и интеграцию с российскими ОС.
- AppSec.Wave: высокоскоростной SAST-анализатор статического анализа кода. Интегрирован с MCP-сервером для взаимодействия с ИИ-ассистентами (Claude Code, Cursor).
- AppSec.CoPilot: нейро-инженер на базе искусственного интеллекта, автоматически анализирующий уязвимости и отсеивающий ложные срабатывания с точностью до 96%.
- AppSec.Cryptex: сервис шифрования и защиты мобильных приложений от обратного инжиниринга и запуска в небезопасной среде. Включен в репозиторий Ассоциации ФинТех.
- AppSec.Gate (AI Firewall): шлюз безопасности для систем с ИИ, фильтрующий запросы к моделям и защищающий чувствительные данные от утечек.
- AppSec.GenAi: сканер обнаружения уязвимостей в данных и моделях машинного обучения.
Ключевые технологии включают использование нейросетей для триажа уязвимостей, микросервисную архитектуру платформы AppSec.Sting для повышения производительности и интеграцию с протоколами взаимодействия ИИ (MCP).
Клиенты и деловые связи
Компания работает с заказчиками из банковского сектора, телекоммуникаций, топливно-энергетического комплекса, промышленности, онлайн-ритейла и логистики. Продукты сертифицированы в репозитории Ассоциации ФинТех (АФТ), что подтверждает их применимость в финансовой отрасли.
Основные деловые связи и партнерства:
- iTProtect: стратегическое партнерство для предоставления комплексных услуг DevSecOps и AI Security заказчикам.
- DCLogic: сотрудничество в области промышленной автоматизации и внедрения принципов РБПО в индустриальном секторе.
- Cicada8: интеграция решений для защиты цепочек поставок ПО (Dependency Firewall).
- Fortis, «Айтуби», Inline Telecom Solutions, «Кросс технолоджис»: дистрибьюторские и партнерские соглашения для продвижения продуктов на рынке.
- VK Cloud: подтверждение совместимости с облачными платформами Private Cloud и Dev Platform.
- HD Tech, Базальт СПО («Альт»), Red Soft: подтверждение совместимости продуктов с отечественными ОС и IDP-платформами.
Конкуренция
На российском рынке AppSec Solutions конкурирует со следующими компаниями, предоставляющими решения в области DevSecOps и защиты приложений:
- Positive Technologies
- Kaspersky (Лаборатория Касперского)
- Solar (Solar Dozor)
- InfoWatch
Зарубежные аналоги, с которыми продукты компании могут сравниваться по функционалу (до ухода или ограничений их присутствия в РФ):
- Snyk (США/Израиль) — анализ кода и зависимостей.
- GitLab Security (Нидерланды/США) — платформа управления жизненным циклом ПО с модулями безопасности.
- Aqua Security (США) — защита контейнеров и цепочек поставок.
- Checkmarx (Израиль) — SAST-анализ.
- Veracode (США) — анализ защищенности приложений.
Рейтинги и участие в отраслевых структурах
Компания является членом Ассоциации разработчиков программных продуктов «Отечественный софт» (АРПП). Эксперты компании сотрудничают с Консорциумом по безопасности искусственного интеллекта. Продукты включены в репозиторий ИТ-решений для финансовой сферы Ассоциации ФинТех.
Цитата
«Современная разработка требует решений, которые встраиваются в процесс, а не ломают его. Связка наших продуктов реализует зрелый подход к DevSecOps: мы не просто блокируем угрозы, но и даем бизнесу контекст — в каком приложении и в какой сборке возник риск. Это позволяет компаниям эффективно управлять процессом безопасной разработки на основе метрик, снижая количество рутинных задач, сохраняя высокие темпы разработки», — Антон Башарин, старший управляющий директор AppSec Solutions. Источник: CNews
Информация актуальна на 06.08.2026
СОБЫТИЯ
Опубликовать/исправить описание организации — book@cnews.ru
| 06.08.2026 | AppSec Solutions разработали систему, которая решает проблему скрытых угроз в ML-моделях | |
| 04.08.2026 |
Сергей Кондратьев назначен директором по развитию бизнеса компании AppSec Solutions
лжность директора по развитию бизнеса. На новой позиции он будет отвечать за масштабирование вендорского бизнеса и рост выручки по продуктовому портфелю компании. Об этом CNews сообщили представители AppSec Solutions. Много лет Сергей Кондратьев занимался развитием направления кибербезопасности и облачных сервисов в команде одного из крупнейших операторов связи. Ключевыми направлениями рабо |
|
| 09.07.2026 |
Orion soft и AppSec Solutions вместе обеспечат безопасность разработки
Разработчик экосистемы ПО для инфраструктуры Orion soft и разработчик экосистемы в области DevSecOps и безопасного ИИ AppSec Solutions успешно протестировали совместимость решений Nova Container Platform и AppSec.Code для безопасной разработки. Об этом CNews сообщили представители Orion soft. Платформа для упр |
|
| 23.06.2026 |
AppSec Solutions перевела AppSec.Sting на микросервисную архитектуру
Компания AppSec Solutions, российский разработчик решений для кибербезопасности, выпустила крупное обновление платформы анализа защищенности мобильных приложений AppSec.Sting. Об этом CNews сообщили пре |
|
| 02.06.2026 |
Российские мобильные приложения крайне опасны для россиян. В них скрыты десятки тысяч уязвимостей, и их никто не устраняет
телям и компаниям проблемами с кибербезопасностью. Как пишет «Коммерсант» со ссылкой на ИБ-компанию AppSec Solutions, 84% российских мобильных приложений таят в себе критические уязвимости. При |
|
| 13.05.2026 |
DCLogic и AppSec Solutions объявили о стратегическом партнерстве в области безопасной разработки ПО
Системный интегратор DCLogic и экосистема безопасной разработки AppSec Solutions заключили соглашение о стратегическом сотрудничестве. Партнерство направлено на создание защищенной ИТ-среды для российского бизнеса и обеспечение технологической независимости |
|
| 05.05.2026 |
AppSec Solutions выпустила SAST-анализатор для вайб-кодинга
ром, чтобы обеспечить легкое взаимодействие с Claude Code, Cursor и другими решениями для анализа уязвимостей в коде на самых ранних этапах разработки приложений. Об этом CNews сообщили представители AppSec Solutions. Разработчики, пишущие код с помощью ИИ-сред, смогут проводить проверку сгенерированного ПО на уязвимости автоматически. Ранее компания расширила для вайб-кодеров возможности с |
|
| 30.04.2026 |
AppSec Solutions и «Ред Софт» подтвердили совместимость AppSec.Hub и «Ред ОС»
Компании AppSec Solutions и «Ред Софт» объявляют о полной совместимости платформы управления разработкой защищенных приложений AppSec.Hub с операционной системой «Ред ОС». Партнерство расширяет возможно |
|
| 28.04.2026 |
iTProtect и AppSec Solutions объединяют экспертизу для защиты приложений и искусственного интеллекта
Специализированный интегратор в области информационной безопасности iTProtect заключил партнерское соглашение с компанией AppSec Solutions — разработчиком экосистемы решений для безопасной разработки программного обеспечения (DevSecOps) и ИИ. Сотрудничество компаний позволит заказчикам iTProtect получить доступ к |
|
| 21.04.2026 |
Приложения российских банков кишат «дырами». Их тысячи, и это только начало
пожаловать В российских финансовых приложениях, в том числе и фирменных сервисах отечественных банков содержатся тысячи уязвимостей, и их число постоянно растет, сообщили CNews представители компании AppSec Solutions. Например, брешей критического и высокого уровня в таких утилитах в 2025 г. было найдено более 2000, тогда как всего двумя годами ранее, в 2023 г. их было лишь 183. Другими сло |
|
| 21.04.2026 |
Приложения для финансов содержат уязвимости, позволяющие получить доступ к чувствительным данным
воляющая злоумышленникам получить доступ к приложению и взломать бэкенд, похитить данные пользователей, а теоретически и совершать несанкционированные транзакции. Об этом CNews сообщили представители AppSec Solutions. Более 2000 уязвимостей критического и высокого уровня обнаружили в результате исследования AppSec Solutions, компания подвела итоги мониторинга мобильных приложений с п |
|
| 17.03.2026 |
AppSec Solutions вступила в Ассоциацию «Отечественный софт»
ечественный софт». Сотрудничество с объединением российских производителей тиражируемого ПО позволяет вырабатывать совместный сценарий развития ИТ-рынка в России. Об этом CNews сообщили представители AppSec Solutions. Вступление в АРПП «Отечественный софт» способствует не только налаживанию деловых контактов, но и объединяет усилия российских вендоров в выстраивании прямого диалога с госуда |
|
| 17.02.2026 |
AppSec Solutions обновила продукт для управления жизненным циклом разработки защищенного ПО
емами. Мы обновили ключевые компоненты платформы, улучшили стабильность и производительность инстансов как в docker, так и в k8s», – сказал Данил Балавнев, руководитель продукта AppSec.Code. компании AppSec Solutions. Помимо увеличения производительности, разработчики платформы AppSec.Code добавили в продукт нативную интеграцию с другими продуктами экосистемы AppSec Solutions, которы |
|
| 12.02.2026 |
Cicada8 и AppSec Solutions подтвердили технологическую совместимость для защиты цепочек поставок ПО
Cicada8, компания по управлению уязвимостями и цифровыми угрозами в реальном времени, и AppSec Solutions, российский вендор решений безопасной разработки ПО и искусственного интеллекта, объявляют о технологическом партнерстве. Компании представили совместное интеграционное решение |
|
| 09.12.2025 |
AppSec Solutions предоставил инструмент для проверки безопасности open-source компонентов и цепочки поставок в репозитории АФТ
Отечественный вендор AppSec Solutions интегрировал анализатор AppSec.Track в конвейер репозитория АФТ, заместив зарубежный аналог. Об этом CNews сообщили представители AppSec Solutions. Интеграция позволяет |
|
| 20.11.2025 |
Продукты экосистемы кибербезопасности AppSec Solutions получили сертификат совместимости с Astra Linux
AppSec.Hub и решение для предотвращения атак на цепочку поставок AppSec.Track. Подтверждение совместимости особенно важно для разработчиков в сфере финтех и КИИ. Об этом CNews сообщили представители AppSec Solutions. Совместимость с популярной российской операционной системой дает компаниям-клиентам возможность пользоваться отечественными DevSecOps-инструментами, не опасаясь, что поддержка |
|
| 16.09.2025 |
AppSec Solutions выпустили ИИ-платформу для защиты от киберугроз
Продукт отечественного вендора AppSec Solutions позволит в автоматическом режиме проверять любые системы с участием искусственного интеллекта, будь то ИИ-ассистенты или корпоративные решения с большими языковыми моделями, на |
|
| 02.09.2025 |
AppSec Solutions выпустили скоростной отечественный SAST-анализатор
AppSec Solutions выпустили SAST-анализатор нового поколения AppSec.Wave, отличительной чертой которого является высокая скорость сканирования. Об этом CNews сообщили представители AppSec Solutions. Начать сканирование можно через 20 минут после получения образов поставки, при этом инструмент не требует мощной инфраструктуры. Архитектура AppSec.Wave позволяет анализироват |
|
| 28.07.2025 |
AppSec Solutions: составлен топ ошибок разработчиков, позволяющих атаковать компании
Специалисты AppSec Solutions определили наиболее опасные и часто повторяющиеся ошибки разработчиков. Самой серьезной из часто встречающихся в практике уязвимостей старший управляющий директор AppSec Sol |
|
| 23.07.2025 |
AppSec Solutions выпустили российский протектор для защиты мобильных приложений
Сервис комплексной защиты AppSec.Cryptex обеспечивает безопасность кода приложения от изменения злоумышленником и копирования. Об этом CNews сообщили представители AppSec Solutions. Часть финтех-, ecom-сервисов с бесконтактной оплатой и других приложений пользуются зарубежными решениями, российские аналоги на рынке только начали появляться. «Сегодня e-pay |
|
| 14.07.2025 |
Флагманский продукт компании AppSec Solutions объявил о ребрендинге
ний «Стингрей» будет называться AppSec.Sting. Таким образом, отечественный вендор DevSecOps-решений AppSec Solutions приводит брендинг своих продуктов к единообразию. Об этом CNews сообщили пре |
|
| 30.06.2025 |
ИИ-инженер AppSec Solutions увеличил скорость оценки уязвимостей в 28 раз.
и первые итоги его работы. DevSecOps-помощник на основе искусственного интеллекта автоматически анализирует и сортирует уязвимости, определяя ложные срабатывания. Об этом CNews сообщили представители AppSec Solutions. 800 тыс. уникальных уязвимостей были выявлены за несколько месяцев работы при ежедневном анализе более 210 млн строк кода. «Использование нейроинженера позволило увеличить в 2 |
|
| 19.05.2025 |
Почти 30 тыс. уязвимостей обнаружили специалисты AppSec Solutions в российских мобильных приложениях.
й категории. Первые выводы – 88,6% приложений содержат уязвимости уровня critical и high, что говорит о растущей опасности хакерских атак на мобильные приложения. Об этом CNews сообщили представители AppSec Solutions. Так в 2024 г. было выявлено 29952 уязвимостей, среди них 83 критически опасных и 8887 высокого уровня серьезности. Для сравнения, в 2023 г. при общем количестве в 41493 уязвим |
|
| 22.04.2025 |
Исследование AppSеc.Hub: без автоматизации даже крупные компании не могут справиться с растущим потоком уязвимостей ПО
Эксперты AppSec Solutions провели анализ ПО крупных компаний, использующих платформу безопасной разработки AppSеc.Hub, из сфер энергетики, финансов и недвижимости. За основу взяли данные 2024 и 2023 гг. |
|
| 20.03.2025 |
AppSec Solutions и дистрибьютор Fortis будут развивать российский рынок DevSecOps
AppSec Solutions, российский разработчик экосистемы решений DevSecOps, и VAD-дистрибутор Fortis подписали соглашение, которое позволит популяризировать решения AppSec Solutions в области DevSecOps. Об этом CNews сообщили представители AppSec Solutions. Российский рынок DevSecOps находится в стадии роста. В связи с учащением кибератак и требован |
|
| 18.02.2025 |
AppSec Solutions и «Айтуби» объявили о начале сотрудничества
бласти информационной безопасности и сетевых технологий, подписали соглашение о партнерстве. В рамках сотрудничества «Айтуби» будет использовать в технологических проектах для своих клиентов продукты AppSec Solutions для управления процессом безопасной разработки ПО. Об этом CNews сообщили представители AppSec Solutions. Компания «Айтуби» пополнила перечень услуг решениями AppSec |
|
| 18.11.2024 |
Решения AppSec Solutions сертифицированы для работы с VK Cloud
Сертификаты о технологической совместимости с продуктами Private Cloud и Dev Platform от VK Cloud получили решения DevSecOps отечественного вендора AppSec Solutions: комплексная платформа ASPM, решение для предотвращения атак на цепочку поставок ПО, а также платформа автоматизированного анализа защищенности мобильных приложений. Подтвержде |
|
| 31.10.2024 |
AppSec Solutions разработала нейро-инженера, который в 5 раз повышает эффективность работы команды DevSecOps
и приоритизации уязвимостей с активным обучением на основе нейросети – собственная разработка компании, которую команда экспертов строила и обучала несколько лет. Об этом CNews сообщили представители AppSec Solutions. Разработка предназначена для ИБ-команд, которые работают в компаниях из разных сфер экономики - финансовый и страховой сектор, онлайн-ритейл и маркетплейсы, ТЭК и промышленнос |
|
| 19.09.2024 |
AppSec Solutions и Inline Telecom Solutions подписали соглашение о сотрудничестве
се инструменты DevSecOps включены», что очень актуально в условиях роста количества кибератак. В рамках соглашения Inline Telecom Solutions будет предоставлять своим клиентам четыре ключевых продукта AppSec Solutions: платформу анализа защищенности мобильных приложений «Стингрей», платформу управления безопасной разработкой ПО AppSec Hub, сервис предотвращения атак на цепочку поставок ПО Ap |
|
| 18.09.2024 |
Обожаемые россиянами языки программирования оказались уязвимыми для хакеров. В топе самых дырявых – Java, JavaScript и C#
у Go. Среднее и медианное значение этого параметра – 0,22. AppSec Solution Результаты исследования AppSec Solutions Также исследователи составили рейтинги языков программирования по суммарному |
|
| 17.09.2024 |
AppSec Solutions и «Кросс технолоджис» стали партнерами в безопасной разработке
жис» заключили партнерское соглашение. Главная задача сотрудничества – предложить российскому бизнесу продукты для безопасной разработки программного обеспечения. Об этом CNews сообщили представители AppSec Solutions. В числе предлагаемых для дистрибуции решений четыре продукта AppSec Solutions – платформа анализа защищенности мобильных приложений Стингрей, платформа управления безоп |
|
| 16.07.2024 |
Россия заместила решение GitLab на рынке разработки защищенного программного обеспечения: платформа AppSec.Code от компании AppSec Solutions (входит в ГК Swordfish Security) включена в реестр российского ПО
нтейнеров. Мы постарались сделать переход для всех российских разработчиков на наш софт максимально бесшовным, интеграция в контур клиента происходит по щелчку пальцев», – сказал генеральный директор AppSec Solutions Юрий Сергеев. Ожидается, что решение заинтересует, в первую очередь, крупный бизнес, который не может приобрести лицензии на GitLab Enterprise и вынужден искать варианты миграц |
Обработан архив публикаций портала CNews.ru c 11.1998 до 09.2026 годы.
Ключевых фраз выявлено - 1471445, в очереди разбора - 724620.
Создано именных указателей - 200994.
Редакция Индексной книги CNews - book@cnews.ru
Читатели CNews — это руководители и сотрудники одной из самых успешных отраслей российской экономики: индустрии информационных технологий. Ядро аудитории составляют топ-менеджеры и технические специалисты департаментов информатизации федеральных и региональных органов государственной власти, банков, промышленных компаний, розничных сетей, а также руководители и сотрудники компаний-поставщиков информационных технологий и услуг связи.



