Статический анализ, заряженный ИИ: как LLM ищут уязвимости в коде и где их границы

22.05.2026 10:18:51 | Хабр

Хабы: Блог компании SourceCraft, Информационная безопасность, Искусственный интеллект

Привет, Хабр! На связи Денис Макрушин из команды SourceCraft. Индустрия AppSec десятилетиями жила в жёстком конфликте между полнотой и точностью поиска угроз. Классические SAST-инструменты генерируют шум, на ручной разбор которого уходит больше времени, чем на реальную работу с угрозами. Релиз Claude Code Security от Anthropic заметно встряхнул индустрию кибербезопасности: капитализация традиционных вендоров просела, а генеральный директор крупного игрока Snyk заявил, что будущее компании теперь должен определять ИИ-центричный лидер.

Рынок переопределил ценность инструмента безопасности. Раньше она измерялась количеством поддерживаемых правил и языков. Сегодня формула изменилась: важна цепочка — нашёл, объяснил, помог исправить. Здесь на сцену выходят LLM — не как замена классическому анализатору, а как дополнительный слой интерпретации. Так формируется новая категория — AI SAST.

В этой статье разберём, как именно LLM работают с кодом, почему «скормить репозиторий в промт» — плохая идея, какие инженерные метрики действительно важны и как мы исследуем и внедряем новые возможности автономного поиска и исправления дефектов в коде для добавления в продукты SourceCraft Security.

Подробнее

Читайте также

Блок “Процессы” и почему мы называем его нашим мини-n8n
22.05.2026 10:14:11 | Хабр

Росатом представил ноутбук на ARM-архитектуре с отечественной операционной системой
22.05.2026 10:12:16 | it-world

Как поменялся рынок интернет-рекламы: сравнение первых кварталов 2025 и 2026 годов: исследование click.ru
22.05.2026 10:10:35 | Хабр

671 Allow в Claude Code за день: как родился сетап Spec-build
22.05.2026 10:00:02 | Хабр

3 известные интересные задачи на логику
22.05.2026 09:57:13 | Хабр

Как айтишнику позаботиться о менталке и не перерабатывать
22.05.2026 09:56:37 | Хабр

OpenAI vs Anthropic: битва экс-коллег за корпоративного клиента и $1 трлн на IPO
22.05.2026 09:55:05 | Хабр

SEO для интернет-магазина в 2026: что поменялось и как с этим работать
22.05.2026 09:52:55 | Хабр

Сможете ли вы спроектировать Maven‑монорепозиторий для 5 микросервисов?
22.05.2026 09:51:16 | Хабр

6 неудобных вопросов про американское произношение, которые айтишники боятся задать
22.05.2026 09:43:32 | Хабр

Параллельный импорт в России: от экстренной меры к постепенному сворачиванию
22.05.2026 09:42:04 | it-world

[Перевод] Неожиданная встреча: теория графов вновь помогла решить проблему в анализе Фурье
22.05.2026 09:40:14 | Хабр

Иллюзия трансформации: почему компании платят за спектакль вместо изменений
22.05.2026 09:37:23 | Хабр

ЦБ рекомендовал банкам усилить контроль за операциями клиентов с наличными
22.05.2026 09:29:35 | vc.ru

AMD представила Ryzen 9 PRO 9965X3D и еще 5 процессоров, которые пойдут далеко не всем
22.05.2026 09:27:03 | Хабр

Mythos: модель, о которой Anthropic не говорит. Реверс по жертвам — от 27-летней дыры в OpenBSD до побега из песочницы
22.05.2026 09:00:06 | Хабр

Как использовать Qwen3.7-Max и Grok Build 0.1 для ИИ-агентов в России
22.05.2026 08:51:22 | Хабр

Suricata IPS NFQueue with nDPI. Часть VI
22.05.2026 08:46:47 | Хабр

Важные изменения в защите информации в России: что нового?
22.05.2026 08:40:04 | Хабр

В чем секрет достоверного замедления биологического старения?
22.05.2026 08:38:48 | Хабр

Вредное ускорение: Умный светофор на перегруженных перекрестках
22.05.2026 08:38:04 | Хабр

В сеть утек размер экрана будущего Samsung Galaxy S27 Pro
22.05.2026 08:30:31 | ferra.ru

Как сисадмин написал свою библиотеку для Jira на Ruby: история Rujira
22.05.2026 08:26:22 | Хабр

День 1549: число банкротств ИП через суд за год выросло на 29%
22.05.2026 08:21:04 | vc.ru

Сломанный найм: почему рынок труда превратился в казино и что с этим делать
22.05.2026 08:13:53 | Хабр

[Перевод] Физики нашли свидетельства того, что Вселенная не идеально однородна, вопреки стандартной модели космологии
22.05.2026 08:13:46 | Хабр

Вопросы на собеседованиях, к которым лучше готовиться заранее
22.05.2026 08:07:03 | Хабр

Как работают выделенные ядра в облачном сервере: от планировщика Linux до тестов производительности
22.05.2026 08:00:39 | Хабр

Математика кластеров: разбираемся в умной кластеризации данных на примере нашей системы поиска аномалий в логах. Часть 1
22.05.2026 08:00:38 | Хабр

Ответы с «деврел‑супервизии», вопрос седьмой: выгорание, когда от вас ждут вечный драйв и креатив
22.05.2026 07:50:34 | Хабр

История одного // todo, который ждал своего часа пол года
22.05.2026 07:48:51 | Хабр

Если пропустили Claude последние 3 месяца: топ-5 фич с юзкейсами и история про $400K в Bitcoin
22.05.2026 07:34:01 | Хабр

[Перевод] Проектируем с нуля калькулятор на FPGA. Части 4 и 5: Фреймворк и оборудование
22.05.2026 07:32:54 | Хабр

Почему 10× от AI могут дать только лояльные сотрудники
22.05.2026 07:28:29 | Хабр

Speech-to-LaTeX: распознавание математических выражений и предложений в LaTeX
22.05.2026 07:25:52 | Хабр

Смотреть все

НОВОСТИ

В аэропортах Казани, Нижнекамска и Оренбурга сняли ограничения
01.08.2026 08:52:40 | ТАСС

ЦБ: Ставки по вкладам в топ-10 банков России выросли до 12,85% годовых
01.08.2026 08:50:38 | Life.ru

С 1 августа маркировка мясных продуктов стала обязательной в России
01.08.2026 08:48:37 | Life.ru

Мишустин отметил рост интереса выпускников на ЕГЭ к точным наукам
01.08.2026 08:48:02 | ТАСС

Тувинский учитель труда сыграл Мишустину на музыкальном инструменте дошпулууре
01.08.2026 08:46:27 | ТАСС

Thairath: задержанный по делу об убийстве россиян в Паттайе оказался серийным убийцей
01.08.2026 08:46:24 | ТАСС

ВТБ: покупатели преобладали на рынке акций РФ в течение недели
01.08.2026 08:45:04 | ТАСС

Мишустин подарил школе в Кызыле книги для внеклассного чтения
01.08.2026 08:45:01 | ТАСС

Маск отказался встречаться с Зеленским в Вашингтоне. Чего хотел украинский лидер?
01.08.2026 08:44:44 | Lenta.ru

Боец ВС РФ рассказал о маскировке дронов ВСУ под птиц
01.08.2026 08:42:20 | Life.ru

Беглов: петербургские снегоуборщики летом имитируют погрузку снега
01.08.2026 08:41:16 | ТАСС

РФ поддержит Киргизию на площадке ООН в деле защиты интересов развивающихся стран
01.08.2026 08:40:32 | ТАСС

ВСУ ударили по автобусу в Запорожской области, 1 человек погиб и 12 пострадали
01.08.2026 08:39:00 | Life.ru

В аэропортах Костромы и Самары сняли ограничения
01.08.2026 08:39:00 | ТАСС

Матвиенко: в Омской области накоплен мощный производственный потенциал
01.08.2026 08:38:39 | ТАСС

Наибольший рост спонтанных расходов опрошенных россиян приходится на выходные
01.08.2026 08:38:18 | ТАСС

Россиян предупредили об опасности бесплатных сетей Wi-Fi
01.08.2026 08:36:25 | Lenta.ru

Матвиенко назвала Ленобласть одним из ключевых индустриальных центров
01.08.2026 08:34:21 | ТАСС

«Почему в школе говорят так?» Экс-военный ВСУ тайно переучивал дочь после уроков о Бандере
01.08.2026 08:30:16 | Life.ru

В России загранпаспорт можно оформить с рождения
01.08.2026 08:27:37 | ТАСС

Митрополит Меркурий: бойцы на СВО приходят к вере
01.08.2026 08:25:37 | ТАСС

Россияне спустя восемь лет выступят на чемпионате мира по конному спорту
01.08.2026 08:24:31 | ТАСС

Два российских космонавта завершили свою работу. Что об этом известно?
01.08.2026 08:22:18 | Lenta.ru

Более 20 беспилотников ВСУ уничтожили ночью 1 августа над Ростовской областью
01.08.2026 08:19:55 | Life.ru

В аэропорту Тамбова и Нижнего Новгорода сняли ограничения
01.08.2026 08:18:38 | ТАСС

В Кемерове подросток разбился на мотоцикле
01.08.2026 08:18:21 | ТАСС

Число жертв землетрясения в Японии достигло 36
01.08.2026 08:18:05 | ТАСС

Эксперт Цянь Фэн оценил результаты дипломатии Си Цзиньпина и Путина
01.08.2026 08:17:15 | ТАСС

Эксперт Фатенков: зонты с УФ-защитой не заменяют солнцезащитный крем
01.08.2026 08:15:58 | ТАСС

Восстановить силы и снять напряжение: ВС России создают подземные столовые для бойцов
01.08.2026 08:15:44 | Life.ru

Лукашенко считает бесперспективными искусственные ограничения контактов между странами
01.08.2026 08:12:37 | ТАСС

Эксперт Терджан: атакой на иранское судно Киев провоцирует расширение конфликта
01.08.2026 08:11:14 | ТАСС

Силы ПВО за ночь сбили над Россией 274 БПЛА
01.08.2026 08:09:52 | Коммерсантъ

Диетолог Гусева: прием коллагена не гарантирует его поступления в кожу или суставы
01.08.2026 08:09:39 | ТАСС

Инфантино отозвал свой план частичной приватизации чемпионатов мира по футболу
01.08.2026 08:09:24 | Lenta.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro