Компания AppSec Solutions обновила инструмент статического анализа кода AppSec.Wave, добавив поддержку языка программирования «1С». Это решение позволяет выявлять уязвимости в ПО, которое используется в госсекторе, финтехе и девелопменте для работы с критически важными данными.
В отличие от инструментов, работающих на основе поиска текстовых шаблонов, AppSec.Wave использует метод taint-анализа. Движок строит дерево вызовов внутри модулей, отслеживая путь данных от источника до опасной операции. Система указывает точный файл и номер строки, где возникает угроза.
Ранее AppSec.Wave уже поддерживал такие языки, как JavaScript, Python, Go, C++, Java, PHP, Ruby и C#. Внедрение поддержки «1С» направлено на повышение безопасности систем, содержащих персональные данные и финансовую информацию.
Разработчики также интегрировали AppSec.Wave с MCP-сервером для взаимодействия с ИИ-инструментами, включая Claude Code и Cursor. Это позволяет автоматически проверять код на уязвимости непосредственно в процессе его генерации.
Дополнительно компания расширила функционал анализатора сторонних компонентов AppSec.Track. Инструмент теперь позволяет эффективнее находить вредоносные или несуществующие open-source пакеты, используемые в разработке приложений.
