Риск важнее критичности: новый подход к управлению уязвимостями
22 сентября 2026 года в 12:00 (мск) пройдет вебинар «Риск важнее критичности: новый подход к управлению уязвимостями».
Главная идея вебинара: уязвимости нужно приоритизировать не по критичности, а по риску. Новый функционал Hexway ASOC автоматически рассчитывает этот риск на основе актуальных данных из российских и международных классификаторов.
Темы:
- Интеллектуальный скоринг и приоритизация по риску. Как интеграция с CWE, CVE, CVSS, EPSS и БДУ позволяет системе сопоставлять уязвимости с реальными векторами атак и их актуальностью на текущий момент
- ML-компонент VampyBro. Как использовать данные внутри контура для автоматического отсева ложноположительных срабатываний, характерных именно для вашей среды
- LLM-помощник. Как экономить время AppSec-команд с помощью ИИ-инструментов – автоматической генерации описаний уязвимостей, рекомендаций по исправлению и контекстных пояснений прямо в интерфейсе платформы
- Корреляция вместо агрегации. Почему важно связывать находки с контекстом: достижимостью, внешним доступом, владельцем сервиса и критичностью приложения
- Управление security debt. Как превратить технический долг из отложенных задач в управляемый процесс
Кому будет полезен вебинар:
- AppSec-инженерам и специалистам по безопасности приложений
- DevSecOps-инженерам и платформенным командам
- Руководителям AppSec, ИТ и ИБ-направлений
- Архитекторам безопасности приложений и техническим лидам
- Компаниям с активным CI/CD и большим количеством приложений
- Компаниям с любым уровнем зрелости DevSecOps
- Компаниям, использующим заказную разработку
- Анонс
- Программа
- Участники
- Спикеры
22 сентября 2026 года в 12:00 (мск) пройдет вебинар «Риск важнее критичности: новый подход к управлению уязвимостями».
Главная идея вебинара: уязвимости нужно приоритизировать не по критичности, а по риску. Новый функционал Hexway ASOC автоматически рассчитывает этот риск на основе актуальных данных из российских и международных классификаторов.
Темы:
- Интеллектуальный скоринг и приоритизация по риску. Как интеграция с CWE, CVE, CVSS, EPSS и БДУ позволяет системе сопоставлять уязвимости с реальными векторами атак и их актуальностью на текущий момент
- ML-компонент VampyBro. Как использовать данные внутри контура для автоматического отсева ложноположительных срабатываний, характерных именно для вашей среды
- LLM-помощник. Как экономить время AppSec-команд с помощью ИИ-инструментов – автоматической генерации описаний уязвимостей, рекомендаций по исправлению и контекстных пояснений прямо в интерфейсе платформы
- Корреляция вместо агрегации. Почему важно связывать находки с контекстом: достижимостью, внешним доступом, владельцем сервиса и критичностью приложения
- Управление security debt. Как превратить технический долг из отложенных задач в управляемый процесс
Кому будет полезен вебинар:
- AppSec-инженерам и специалистам по безопасности приложений
- DevSecOps-инженерам и платформенным командам
- Руководителям AppSec, ИТ и ИБ-направлений
- Архитекторам безопасности приложений и техническим лидам
- Компаниям с активным CI/CD и большим количеством приложений
- Компаниям с любым уровнем зрелости DevSecOps
- Компаниям, использующим заказную разработку
