Всем привет!
На связи команда Solar appScreener. Пока одни спорят, какое поколение эффективнее и более адаптировано к реалиям нашей жизни − миллениалы или зумеры, мы решили, что наше поколение — это Generation AI. ИИ повсюду − и в частной жизни, и в профессиональной среде, и на стороне киберпреступников как оружие массового поражения, направленное против инфраструктуры бизнеса и пользовательских сервисов. Безопасная разработка – это еще одно направление, где ИИ выявляет сильнейших. И мы рады, что экспертное жюри премии Generation AI Awards 2026 включило наш ИИ-плагин для модуля SAST Solar appScreener в число финалистов в номинации «Лучшее применение генеративного AI в разработке и тестировании».
Награды премии Generation AI Awards впервые вручили в 2025 году. В этом году заявки на участие подали более 200 проектов из десяти с лишним отраслей, финалистами в 10 номинациях стали 46 практических проектов в сфере ИИ. Только в нашей номинации мы сражались за победу с Альфа-Банком, «Лигой Ставок» и Ecom.tech. Конкуренция серьезная, мы не взяли награду, но выход в финал – это тоже значимое достижение.
Успех нашего продукта – не случаен. За плечами более 10 лет экспертизы в безопасной разработке, в которой мы «собаку съели» на разных поколениях уязвимостей, и мощный ИИ-плагин, который способен в 10 раз увеличить емкость команды AppSec – с точностью триажа и кодфикса до 90%.
С помощью нашего продукта мы решаем острейшую задачу сегодняшнего поколения разработчиков – как обеспечить безопасность приложений, когда объем разработки превышает физические возможности AppSec-инженера? Не стоит забывать и том, как реализовать модель Shift Left изначально корректно и сэкономить миллионы на устранении уязвимостей.
Хорошая генетика экспертиза в основе продукта
Если вспомнить нашумевшую рекламную кампанию American Eagle «Sydney Sweeney has great jeans», то и наш ИИ-плагин обладает отличной генетикой. В активе собственная LLM, которая работает в закрытом контуре и исключает утечку данных, обученная на проектах триажа и кодфикса более 1000 российских и международных компаний, миллионах строк кода, которые прошли строгий «естественный отбор» ради безопасности приложений.
Как итог, ИИ-плагин Solar appScreener на базе LLM автоматически верифицирует уязвимости: отделяет реальные угрозы от ложных, объясняет разработчику, что именно нужно исправить, генерирует готовые патчи и делает это с точностью 90% на триаже и до 85% на кодфиксе. При этом публичные LLM-сервисы, которые используются для аналогичных задач, пропускают от 40 до 50% уязвимостей в коде.
По сути, мы создали продукт нового поколения для рынка безопасной разработки, который мыслит, как опытный AppSec-инженер, но не устаёт, не подвержен человеческим слабостям и не требует кофе. Хотите узнать больше? Смело пишите нам.
ссылка на оригинал статьи https://habr.com/ru/articles/1053352/