Appsec

Этим иностранным словом обозначается класс специалистов, сфокусированных на выявлении уязвимостей в исходном коде и бизнес-логике приложений.

В отличии от пентестеров appsec-и всегда разбираются в программировании и разработке программного обеспечения, и сфокусированы не на среде функционирования приложения (уровне инфраструктуры, сетевого периметра и прочего), но прежде всего на уровне кода, процессах проектирования и разработки приложения.

Что не отменяет их компетенций в части динамического тестирования приложения на стендах (ведь после устранения уязвимостей в коде, надо все равно убедится, что получившейся релиз достаточно безопасен - а значит необходимо проверить возможность реализации актуальных для приложения атак так, как это делают и пентестеры).

В зависимости от ваших потребностей мы можем не только провести классический аудит исходного кода приложения, но и провести анализ всего цикла безопасной разработки, включая соответствие вашего проекта лучшим практикам DevSecOps с использованием одной из моделей зрелости жизненного цикла (например, BSIMM).