Пресс-релизы // » Добавить пресс-релиз

Hexway ASOC становится умнее: платформа оценивает критичность уязвимостей и предлагает варианты исправления

Компания Hexway, российский разработчик решений в сфере информационной безопасности, входит в ГК «Солар», представила релиз своего продукта Hexway ASOC 2025.10.1.

Главное нововведение — интеграция с LLM-сервисами (Large Language Models), что означает переход к интеллектуальному управлению безопасностью приложений.

Hexway ASOC теперь поддерживает работу как с публичными сервисами (ChatGPT, DeepSeek, GigaChat), так и с локальными моделями, развернутыми в инфраструктуре заказчика, что гарантирует полный контроль над данными.

Интеграция с LLM предоставляет несколько сценариев использования:

● Оценка ложных срабатываний: ИИ помогает определить, является ли найденная проблема реальной уязвимостью или false positive.
● Объяснение рисков: модель генерирует краткое и понятное описание сути уязвимости и уровня её угрозы для бизнеса.
● Анализ кода: LLM объясняет, какой именно участок кода является уязвимым и почему.
● Рекомендации по исправлению: система предлагает готовые варианты по рекомендации и улучшению кода.

Можно представить, сколько времени тратил аналитик на самостоятельный разбор, оценку, категоризацию уязвимостей, сверяя данные вручную. Теперь данные для анализа можно получить из нескольких LLM. Например, выбрать из выпадающего списка GigaChat для общей оценки, а затем локальную модель, и сравнить гипотезы. ИИ по запросу предоставляет предварительные результаты анализа за секунды.

«Мы можем сказать, что представляем первый на рынке продукт класса ASOC/ASPM, который интегрируется как с публичными LLM-сервисами, так и с локальными. Но с этим релизом мы не хотим забрать чью-то работу, мы хотим помочь убрать рутину, — комментирует Владимир Козицын, директор по развитию бизнеса Hexway. — Если говорить про junior-специалиста, то раньше он мог потратить полдня, чтобы разобрать ложные срабатывания, а теперь прямо в интерфейсе ИИ дает ему готовый вывод: вот участок кода, вот почему это может быть критично, и вот как это исправить, а вот другой участок — это с 90%-вероятностью false positive. Конечно, он сможет принять этот совет, а может и нет».

Также в релиз вошли обновления, направленные на повышение эффективности и удобства использования:

● Улучшенная синхронизация с трекерами задач: возможность связывать несколько уязвимостей с одной задачей в Jira, Kaiten и других системах и редактировать её напрямую из интерфейса Hexway ASOC.
● Расширение экосистемы: добавлен парсинг результатов DAST-сканирования из Solar appScreener, что позволяет создать единую картину безопасности по результатам SAST, SCA и DAST в одном окне.
● Повышение производительности: обновленный механизм обработки событий обеспечивает более быстрый запуск процессов и исключает дублирование внутренних событий.
● Упрощение миграции: реализован удобный интерфейс для экспорта данных из DefectDojo, что ускоряет и упрощает переход на платформу Hexway ASOC.

Обновление доступно как новым пользователям, так и всем существующим клиентам, которые уже работают с предыдущими версиями платформы.

Контактное лицо: Мария Грищенко
Компания: Hexway
Добавлен: 12:58, 12.11.2025 Количество просмотров: 392
Страна: Россия


Hisense представляет линейку матовой бытовой техники, Hisense, 11:07, 29.10.2026, Россия695
Компания Hisense, один из ведущих мировых производителей телевизионной и бытовой техники, представляет линейку встраиваемых кухонных приборов Matt Line. В нее вошли духовые шкафы, индукционные варочные панели и вытяжка.


GreenData развивает корпоративную ИИ-платформу на базе low-code, GreenData, 23:11, 28.10.2026, Россия750
Компания GreenData, российский разработчик корпоративного программного обеспечения, обновила стратегию развития. Основным направлением становится корпоративная ИИ-платформа для создания интеллектуальных систем.


ИИТ: в 2027 году будет реализовано на 29% больше проектов интеграции с госсистемами, Инфотекс, 23:10, 28.10.2026, Россия755
По данным компании ИИТ («Инфотекс Интернет Траст»), разработчика универсального шлюза TrustGate для взаимодействия с государственными информационными системами, в 2026 году число запросов на интеграцию со СМЭВ выросло на 22%, с ЕБС – на 18%, а с ЕСИА – на 9%.


Angara MTDR запустила услугу расследования действий внутренних нарушителей, Angara Security, 23:10, 28.10.2026, Россия747
Angara MTDR запустила услугу, которая позволяет компаниям быстрее и с меньшими затратами расследовать инциденты, связанные с действиями сотрудников и других внутренних пользователей корпоративных систем.


«Моя смена»: интерес к платформенной занятости растет со стороны бизнеса и исполнителей, Verme, 23:10, 28.10.2026, Россия752
Сервис по поиску подработки рядом с домом «Моя смена» (входит в ГК Verme) отмечает рост спроса на платформенную занятость как со стороны компаний, так и исполнителей.


НПТ «Климатика» выстроила обучение сотрудников на платформе iSpring LMS, iSpring, 23:10, 28.10.2026, Россия805
НПТ «Климатика», производитель климатического оборудования, выстроила систему обучения сотрудников в 26 филиалах на платформе iSpring LMS.


На платформах versta.io и mestoX стало доступно подписание ЭПД через Госключ, Versta, 23:09, 28.10.2026, Россия748
Компания «Цифровая логистика» одной из первых на рынке TMC реализовала поддержку подписания электронных перевозочных документов через Госключ.


Первый в России сервис быстрых фотосессий «Съёмка» строит творческое комьюнити, "Съёмка", 23:10, 28.10.2026, Россия762
В креативном пространстве «Фотоплей» в центре Москвы состоялась вторая закрытая встреча «Точка съёмки» для мобилографов и фотографов, организованная командой проекта «Съёмка». Цель мероприятия – развитие профессионального сообщества единомышленников, разделяющих ценности проекта: вдохновлять людей на творчество и помогать осваивать навыки качественной фотовидеосъёмки в экспресс-формате.


«Хи-Квадрат» вышел на рынок среднего и малого бизнеса, Хи-Квадрат, 22:09, 28.10.2026, Россия100
«Хи-Квадрат» выводит флагманскую линейку решений в новые сегменты рынка. Компания представила специальные тарифы на использование платформы быстрой разработки приложений и корпоративных систем XSQUARE для среднего и малого бизнеса. Новые условия стали доступны с обновлением платформы до версии 6.6.


Перекредитовать и сэкономить: «Выберу.ру» подготовил рейтинг лучших программ рефинансирования кредитов в октябре 2026 года, Финансовый маркетплейс «Выберу.ру», 23:09, 28.10.2026, Россия752
«Выберу.ру» составил рейтинг банков с наиболее выгодными для заёмщиков программами рефинансирования потребительских кредитов. Топ подборка поможет найти решение, чтобы сэкономить на переплате.


Роструд и БФТ-Холдинг модернизировали мобильное приложение «Работа в России», БФТ-Холдинг, 23:08, 28.10.2026, Россия743
БФТ-Холдинг для Федеральной службы по труду и занятости (Роструд) реализовал проект по развитию мобильного приложения Единой цифровой платформы (ЕЦП, платформа) «Работа в России».


Подорожало — вкладываемся. «Выберу.ру» подготовил рейтинг лучших вкладов на 1 год в октябре 2026 года, "Выберу.ру" финансовый маркетплейс, 23:08, 28.10.2026, Россия744
«Выберу.ру» составил рейтинг банков с наиболее выгодными вкладами при размещении денег на длинный срок — 1 год. Топ-подборка позволит вкладчикам найти предельно доходный вариант, чтобы зафиксировать двухзначные проценты на следующие 12 месяцев, которые вдвое обгонят прогноз по инфляции.


OSiO и Uncom представили ИИ-комплекс для безопасной работы с данными, ООО «АДВИЛАБС-РУС», 23:06, 28.10.2026, Россия763
Российский бренд компьютерной техники OSiO (принадлежит ICL Техно) и разработчик российской операционной системы Uncom OS объявили о создании прототипа программно-аппаратного комплекса для локальной работы с внутренними данными.


«Телфин» и HelpDeskEddy объединяют сервисы и повышают уровень обслуживания клиентов, Телфин, 23:04, 28.10.2026, Россия758
Провайдер коммуникационных сервисов «Телфин» совместно с компанией «ЭДДИ СЕРВИС» завершили интеграцию АТС «Телфин.Офис» с российской платформой HelpDeskEddy. Объединение возможностей двух программных продуктов позволяет создать единую экосистему коммуникаций. Теперь операторы и сотрудники службы поддержки могут управлять звонками и обращениями из одного интерфейса, исключая потерю данных и необходимость переключения между множеством окон.


«1С-Рарус» приглашает заказчиков вместе определять приоритеты развития 1C:ERP Управление строительной организацией, 1С-Рарус, 23:02, 28.10.2026, Россия796
«1С-Рарус» открывает программу пилотных проектов. Строительные компании смогут заказать нужные функции в «1С:ERP Управление строительной организацией 2», не дожидаясь их появления в плановых обновлений. Разработка будет вестись на специальных условиях: заказчики вместе с командой «1С-Рарус» определят задачи, согласуют решение и проверят его в работе.


  © 2003-2026 inthepress.ru