Те, кто следит за развитием AppSec-продуктов и технологий, наверняка прочитают новый отчет о состоянии рынка и технологий безопасной разработки. Отчет оставил в комментариях, а здесь оставлю ключевые инсайты:

✨ опыт разработчика становится приоритетом для всех AppSec-продуктов. Теперь решениям по безопасности важно интегрироваться со всеми инструментами, которыми пользуется разработчик. ✨ AI SAST — перспективный продукт, вызывающий наибольший интерес рынка в 2026 году. ✨ Проблема, которая становится более актуальной и все еще остается без решения: безопасность кода, сгенерированного с помощью ИИ. ✨ Базовая фича appsec-платформы в 2026 году — проверка уязвимостей в runtime-контексте. Тот самый подход code-to-cloud, о котором я писал пару лет назад, стал базой. ✨ Пользователю неважно, использует ли продукт собственный движок или является оберткой над опенсорс-инструментом. Важно качество правил и возможность их настройки под контекст приложения. ✨ В инструментах анализа зависимостей (SCA) акцент смещается с поиска уязвимостей на поиск малвари.