semgrep

  1. Сергей Попов

    Статья LLM для поиска уязвимостей в коде: практический workflow от SAST до PoC

    За $28.50 в API-кредитах LLM-агент Excalibur скомпрометировал четыре из пяти хостов в Active Directory-лаборатории - бенчмарк команды Hadrian, февраль 2026. RapidPen получает shell за 200–400 секунд при стоимости $0.30–$0.60 за цель. Звучит как будущее, которое уже наступило. Но когда тот же...
  2. Сергей Попов

    Статья Настройка SAST в GitLab Pipeline 2025: готовые конфиги и troubleshooting для production

    $50,000 — столько теряет компания на каждом хотфиксе критической уязвимости в production. При этом 67% таких дыр можно было найти еще на этапе написания кода. Сегодня покажу, как за 2 часа настроить полноценный security-сканер в GitLab, который находит уязвимости прямо в момент коммита — с...