В МТУСИ предложили усовершенствовать процессы SAST

Миллионы людей по всему миру ежедневно пользуются разными приложениями, поэтому особенно важно обеспечить их безопасность.

Безопасность приложений — это защита ПО от несанкционированного доступа, изменения или уничтожения. Меры обеспечения безопасности прорабатываются ещё на этапе разработки. Один из эффективных инструментов — SAST (статистическое тестирование безопасности приложений).

SAST анализирует исходный код или бинарные файлы без их фактического выполнения и обнаруживает потенциальные ошибки, уязвимости и недочёты в коде на ранних этапах разработки, когда их можно быстрее исправить.

Сотрудники кафедры МКиИТ факультета «Информационные технологии» МТУСИ, профессор Юрий Леохин и доцент Тимур Фатхулин, исследовали проблемы статического тестирования при разработке безопасного ПО.

Они изучили применение SAST и связанные с этим опасности и риски из-за недостаточного управления данными.

Юрий Леохин рассказал, что в ходе исследования были рассмотрены практические решения, используемые в Институте системного программирования РАН (инструмент Svace) и ПАО «Ростелеком» (анализатор Solar appScreener). При сравнении систем управления результатами SAST выбраны три основных критерия: скорость обработки данных, точность обнаружения уязвимостей и простота использования.

Разработаны рекомендации по использованию программных инструментов, которые повысят эффективность применения SAST при разработке ПО для определённых задач.

Рекомендуется автоматизировать процесс с помощью искусственного интеллекта и машинного обучения, чтобы улучшить обнаружение угроз. Важно интегрировать SAST в DevSecOps и создать инструменты для новых языков программирования и многопоточных систем.

Исследователи отметили, что гибкие политики безопасности сделают разработку ПО с использованием SAST более эффективной и надёжной.

04.09.2024