AppSec Solutions добавила в платформу AppSec.Track проверку ML-моделей из публичных репозиториев
Компания AppSec Solutions добавила в платформу AppSec.Track функцию проверки моделей машинного обучения из публичных репозиториев.
При запросе из таких ресурсов (в частности, Hugging Face) модель помещается в изолированную среду, где проходит анализ без запуска. Также AppSec.Track проверяет библиотеки и зависимости, необходимые для работы нейросетей. Платформа использует собственную базу уязвимостей, включающую основные экосистемы распространения программных компонентов, в том числе PyPI, Maven, NuGet, а также специализированные ML-репозитории.
На этапе сборки AppSec.Track формирует список компонентов модели (SBOM). Они также проверяются на наличие рисков.
AppSec Solutions разработала SCA-анализатор AppSec.Track для проверки сгенерированного кода в декабре 2025 года.
по теме:
Нажимая на кнопку, вы соглашаетесь с политикой конфиденциальности
ICT.Moscow — открытая площадка о цифровых технологиях в Москве. Мы создаем наиболее полную картину развития рынка технологий в городе и за его пределами, помогаем бизнесу следить за главными трендами, не упускать возможности и находить новых партнеров.