Статический анализ, заряженный ИИ: как LLM ищут уязвимости в коде и где их границы

22.05.2026 10:18:51 | Хабр

Хабы: Блог компании SourceCraft, Информационная безопасность, Искусственный интеллект

Привет, Хабр! На связи Денис Макрушин из команды SourceCraft. Индустрия AppSec десятилетиями жила в жёстком конфликте между полнотой и точностью поиска угроз. Классические SAST-инструменты генерируют шум, на ручной разбор которого уходит больше времени, чем на реальную работу с угрозами. Релиз Claude Code Security от Anthropic заметно встряхнул индустрию кибербезопасности: капитализация традиционных вендоров просела, а генеральный директор крупного игрока Snyk заявил, что будущее компании теперь должен определять ИИ-центричный лидер.

Рынок переопределил ценность инструмента безопасности. Раньше она измерялась количеством поддерживаемых правил и языков. Сегодня формула изменилась: важна цепочка — нашёл, объяснил, помог исправить. Здесь на сцену выходят LLM — не как замена классическому анализатору, а как дополнительный слой интерпретации. Так формируется новая категория — AI SAST.

В этой статье разберём, как именно LLM работают с кодом, почему «скормить репозиторий в промт» — плохая идея, какие инженерные метрики действительно важны и как мы исследуем и внедряем новые возможности автономного поиска и исправления дефектов в коде для добавления в продукты SourceCraft Security.

Подробнее

Читайте также

Блок “Процессы” и почему мы называем его нашим мини-n8n
22.05.2026 10:14:11 | Хабр

Росатом представил ноутбук на ARM-архитектуре с отечественной операционной системой
22.05.2026 10:12:16 | it-world

Как поменялся рынок интернет-рекламы: сравнение первых кварталов 2025 и 2026 годов: исследование click.ru
22.05.2026 10:10:35 | Хабр

671 Allow в Claude Code за день: как родился сетап Spec-build
22.05.2026 10:00:02 | Хабр

3 известные интересные задачи на логику
22.05.2026 09:57:13 | Хабр

Как айтишнику позаботиться о менталке и не перерабатывать
22.05.2026 09:56:37 | Хабр

OpenAI vs Anthropic: битва экс-коллег за корпоративного клиента и $1 трлн на IPO
22.05.2026 09:55:05 | Хабр

SEO для интернет-магазина в 2026: что поменялось и как с этим работать
22.05.2026 09:52:55 | Хабр

Сможете ли вы спроектировать Maven‑монорепозиторий для 5 микросервисов?
22.05.2026 09:51:16 | Хабр

6 неудобных вопросов про американское произношение, которые айтишники боятся задать
22.05.2026 09:43:32 | Хабр

Параллельный импорт в России: от экстренной меры к постепенному сворачиванию
22.05.2026 09:42:04 | it-world

[Перевод] Неожиданная встреча: теория графов вновь помогла решить проблему в анализе Фурье
22.05.2026 09:40:14 | Хабр

Иллюзия трансформации: почему компании платят за спектакль вместо изменений
22.05.2026 09:37:23 | Хабр

ЦБ рекомендовал банкам усилить контроль за операциями клиентов с наличными
22.05.2026 09:29:35 | vc.ru

AMD представила Ryzen 9 PRO 9965X3D и еще 5 процессоров, которые пойдут далеко не всем
22.05.2026 09:27:03 | Хабр

Mythos: модель, о которой Anthropic не говорит. Реверс по жертвам — от 27-летней дыры в OpenBSD до побега из песочницы
22.05.2026 09:00:06 | Хабр

Как использовать Qwen3.7-Max и Grok Build 0.1 для ИИ-агентов в России
22.05.2026 08:51:22 | Хабр

Suricata IPS NFQueue with nDPI. Часть VI
22.05.2026 08:46:47 | Хабр

Важные изменения в защите информации в России: что нового?
22.05.2026 08:40:04 | Хабр

В чем секрет достоверного замедления биологического старения?
22.05.2026 08:38:48 | Хабр

Вредное ускорение: Умный светофор на перегруженных перекрестках
22.05.2026 08:38:04 | Хабр

В сеть утек размер экрана будущего Samsung Galaxy S27 Pro
22.05.2026 08:30:31 | ferra.ru

Как сисадмин написал свою библиотеку для Jira на Ruby: история Rujira
22.05.2026 08:26:22 | Хабр

День 1549: число банкротств ИП через суд за год выросло на 29%
22.05.2026 08:21:04 | vc.ru

Сломанный найм: почему рынок труда превратился в казино и что с этим делать
22.05.2026 08:13:53 | Хабр

[Перевод] Физики нашли свидетельства того, что Вселенная не идеально однородна, вопреки стандартной модели космологии
22.05.2026 08:13:46 | Хабр

Вопросы на собеседованиях, к которым лучше готовиться заранее
22.05.2026 08:07:03 | Хабр

Как работают выделенные ядра в облачном сервере: от планировщика Linux до тестов производительности
22.05.2026 08:00:39 | Хабр

Математика кластеров: разбираемся в умной кластеризации данных на примере нашей системы поиска аномалий в логах. Часть 1
22.05.2026 08:00:38 | Хабр

Ответы с «деврел‑супервизии», вопрос седьмой: выгорание, когда от вас ждут вечный драйв и креатив
22.05.2026 07:50:34 | Хабр

История одного // todo, который ждал своего часа пол года
22.05.2026 07:48:51 | Хабр

Если пропустили Claude последние 3 месяца: топ-5 фич с юзкейсами и история про $400K в Bitcoin
22.05.2026 07:34:01 | Хабр

[Перевод] Проектируем с нуля калькулятор на FPGA. Части 4 и 5: Фреймворк и оборудование
22.05.2026 07:32:54 | Хабр

Почему 10× от AI могут дать только лояльные сотрудники
22.05.2026 07:28:29 | Хабр

Speech-to-LaTeX: распознавание математических выражений и предложений в LaTeX
22.05.2026 07:25:52 | Хабр

Смотреть все

НОВОСТИ

Рост мировых цен на еду встревожил специалистов
07.09.2026 15:44:49 | Lenta.ru

Наследственную болезнь, которую находят лишь в 7 лет, в России начнут выявлять с рождения
07.09.2026 15:43:46 | Life.ru

Акции «ЕвроТранса» резко упали на фоне задержания топ-менеджеров компании
07.09.2026 15:43:00 | Lenta.ru

В Киеве с 10 сентября вводят жесткие ограничения на массовые мероприятия
07.09.2026 15:43:00 | Российская Газета

Минтранс: сербские авиакомпании пока не подавали заявок на полеты в Калининград
07.09.2026 15:41:25 | ТАСС

Мизулина решила проверить Миронову из-за скандальной рекламы с могилой
07.09.2026 15:41:17 | Lenta.ru

Озвучена вероятная дата временного перемирия между Россией и Украиной
07.09.2026 15:39:31 | Lenta.ru

В Боснии и Герцеговине отключили два телеканала из-за трансляции похорон Младича
07.09.2026 15:39:02 | ТАСС

В США выдавший себя за звезду НБА вор украл авто за $90 тысяч у парковщика отеля
07.09.2026 15:39:00 | Российская Газета

ИИ назвали угрозой для трудоустройства миллионам выпускников Китая
07.09.2026 15:38:20 | Lenta.ru

На площадку салона в Египет прибыли Як-130М и Су-57
07.09.2026 15:37:42 | ТАСС

Рекордную победу «АдГ» объяснили
07.09.2026 15:37:36 | Lenta.ru

Анастасия Волочкова призналась, что ей ближе помощница, чем дочь
07.09.2026 15:37:29 | Life.ru

Перечислены снижающие риск рака желудка продукты
07.09.2026 15:36:59 | Lenta.ru

В Ульяновске двухлетняя девочка умерла в очереди к педиатру
07.09.2026 15:36:24 | Life.ru

В Приморье задержали подростка по подозрению в убийстве отца
07.09.2026 15:36:11 | Life.ru

"Евротранс" допустил дефолты по всем выпускам облигаций
07.09.2026 15:36:05 | ТАСС

Жена обвиненного в домогательстве в Египте россиянина заявила об отсутствии поддержки
07.09.2026 15:35:32 | Lenta.ru

Симоньян рассказала о контактах с Путиным
07.09.2026 15:35:14 | Lenta.ru

Филиппо: Зеленский хочет продолжать конфликт ради удержания власти и обогащения
07.09.2026 15:34:47 | ТАСС

«Shape of You» Эда Ширана возглавила список самых опасных песен для водителей
07.09.2026 15:33:38 | Life.ru

В одной европейской стране зафиксировали рекордно высокую температуру
07.09.2026 15:33:16 | Lenta.ru

Титов призвал к меньшей бюрократии в миграционной политике
07.09.2026 15:33:13 | ТАСС

Кандидат от ХДС заявил, что союз потерял мандат на управление Саксонией-Анхальтом
07.09.2026 15:33:03 | ТАСС

Луна — Трампу, звезда — любимой? Адвокат раскрыл, законно ли дарить объекты в космосе
07.09.2026 15:32:59 | Life.ru

Раскрыты приводящие к сильному упадку сил пищевые привычки
07.09.2026 15:32:48 | Lenta.ru

"Московский чекап" начали проходить более 1,5 млн человек
07.09.2026 15:32:20 | ТАСС

Швеция закупит системы залпового огня HIMARS на $733 млн
07.09.2026 15:31:54 | ТАСС

Офис дома, боль везде: Врач назвал неожиданную опасность удалёнки
07.09.2026 15:31:52 | Life.ru

Двое пострадавших в ДТП под Волгоградом подростков находятся в стационаре
07.09.2026 15:31:51 | ТАСС

Бывший главком армии Армении отказался от паспорта республики
07.09.2026 15:31:42 | Life.ru

15 лет трагедии «Локомотива»: что произошло с командой 7 сентября 2011 года
07.09.2026 15:30:38 | Life.ru

Эксперт Люлин прокомментировал планы по сносу ТЦ под строительство жилья
07.09.2026 15:29:51 | ТАСС

Лавров: Россия не станет продавать свои ресурсы за "бусы"
07.09.2026 15:29:00 | Российская Газета

В США отменили концерты российского скрипача
07.09.2026 15:28:56 | Lenta.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro