Средства защиты веб-сайтов (приложений) - Все публикации

Средства защиты веб-сайтов (приложений) - Все публикации

Средства защиты веб-сайтов (приложений)

Вопрос
Задать вопрос

ГОСТ Р 56939-2024: аудит безопасной разработки и ключевые изменения стандарта

...
ГОСТ Р 56939-2024: аудит безопасной разработки и ключевые изменения стандарта

В конце декабря 2024 года вступил в силу Национальный стандарт РФ «Защита информации. Разработка безопасного программного обеспечения. Общие требования» (ГОСТ Р 56939-2024), заменивший ГОСТ Р 56939-2016. В аудит безопасной разработки внесены важные изменения.



Обзор Форпоста 1.0, сканера безопасности для публичных IP-адресов и веб-приложений

Обзор Форпоста 1.0, сканера безопасности для публичных IP-адресов и веб-приложений

«Форпост» — цифровая платформа для автоматизированного мониторинга и анализа уязвимостей публичных интернет-ресурсов. По результатам сканирования предоставляет пошаговые инструкции для оперативного устранения рисков. Рекомендации формируются с использованием LLM в рамках контекста сканирования.

Сертификат AM Test Lab №547 от 28.11.2025

64% компаний в России не будут сокращать ИБ-бюджеты в 2026 году

...
64% компаний в России не будут сокращать ИБ-бюджеты в 2026 году

По данным нового исследования «Кода Безопасности», российский бизнес в целом не планирует экономить на информационной безопасности в 2026 году. В опросе участвовали компании, уже использующие ИБ-продукты, а также интеграторы. 32% респондентов заявили, что расходы на ИБ останутся на прежнем уровне, столько же планируют увеличить бюджет.

25% компаний уже столкнулись с атаками на ИИ: выводы с Swordfish PRO

...
25% компаний уже столкнулись с атаками на ИИ: выводы с Swordfish PRO

Про искусственный интеллект сегодня не говорит только ленивый. Но стоит начать обсуждать безопасность — и тут же начинается путаница: какие атаки действительно грозят ML-моделям, как на них реагировать и что вообще такое MLCops? Мы съездили на Swordfish PRO DevSecOps Conf и узнали главное.

Стратегия информационной безопасности: как построить работающую систему защиты компании

...
Стратегия информационной безопасности: как построить работающую систему защиты компании

Стратегия информационной безопасности — это не просто документ, а дорожная карта для всей компании. Как перейти от разрозненных мер к комплексной системе защиты, которая реально работает? Эксперты обсудили путь от разработки до внедрения, от оценки рисков до интеграции в бизнес-процессы.

CURATOR.CDN вышла в 25 городов и закрыла покрытие по миллионникам

...
CURATOR.CDN вышла в 25 городов и закрыла покрытие по миллионникам

Компания CURATOR, занимающаяся обеспечением доступности интернет-ресурсов и защитой от DDoS-атак, сообщила о важном шаге в развитии собственной сети доставки контента. CURATOR.CDN теперь работает во всех российских городах-миллионниках. В октябре 2025 года была запущена новая точка присутствия в Перми — это 25-й город, где развернуты узлы сети.

ГК Солар увеличил выручку до 12,8 млрд рублей за девять месяцев 2025 года

...
ГК Солар увеличил выручку до 12,8 млрд рублей за девять месяцев 2025 года

Группа компаний «Солар» опубликовала финансовые итоги за девять месяцев 2025 года. По данным управленческого учёта, выручка компании выросла на 16% по сравнению с аналогичным периодом прошлого года и достигла 12,8 млрд рублей. Главный рост обеспечило продуктовое направление: продажи решений в сфере ИБ увеличились на 46%, до 2,9 млрд рублей.

77% компаний в России интегрировали кибербезопасность в процессы DevOps

...
77% компаний в России интегрировали кибербезопасность в процессы DevOps

Российские компании активно развивают практики безопасной разработки. Согласно исследованию State of DevOps Russia 2025, 77% организаций уже внедряют процессы DevSecOps и используют инструменты информационной безопасности при создании и поставке программного обеспечения.

Иллюзия контроля: 3 ошибки, которые превращают ИИ и Zero Trust в угрозу для бизнеса

...
Иллюзия контроля: 3 ошибки, которые превращают ИИ и Zero Trust в угрозу для бизнеса

Даже самые передовые технологии — ИИ, Zero Trust и DevSecOps — могут обернуться угрозой, если внедрять их без стратегии и понимания рисков. Ошибки, рождённые спешкой, превращают инновации в уязвимости. Но при зрелом подходе эти инструменты становятся опорой бизнеса, а не его слабым звеном.



Обзор Гарда WAF 3.0, межсетевого экрана для защиты веб-приложений и API

Обзор Гарда WAF 3.0, межсетевого экрана для защиты веб-приложений и API

«Гарда WAF 3.0» относится к классу «защита веб-приложений и программных интерфейсов» (Web Application and API Protection, WAAP), который является новым витком развития файрволов веб-приложений (WAF). Обеспечение безопасности API, сайтов и сервисов позволяет противостоять новым угрозам.

Сертификат AM Test Lab №545 от 30.10.2025