Это не алармизм, а рабочая статистика: по данным испытательных лабораторий, в лучшем случае 20% кода в среднем программном продукте принадлежит самому разработчику.

Остальное — сторонние библиотеки и open-source-компоненты, которые зачастую никто не проверяет.

Парадокс, на котором до сих пор держится информационная безопасность в России: нас спасает не столько качество защиты, сколько низкая квалификация тех, кто атакует. Но этот запас прочности стремительно тает.

Об этом на конференции 📌 «Токенизируй ЭТО» говорил руководитель направления исследований и разработки МГТУ им. Баумана Егор Погорелко.

📖 Мы изложили основные идеи его выступления в статье на сайте ЦФА.РФ

👉 Прочитать статью ...

#ЦФА #Токенизация #БанковскоеОбозрение #МГТУ #OpenSource @CFA_RF

По-новому зазвучала тема безопасности open-source кода в платформах ЦФА.

На конференции 📌 недавно поднималась тема безопасности открытого ПО, на котором работают платформы ЦФА. И вот сейчас она получила продолжение.

♨️ 15 апреля с кошельков криптобиржи Grinex за минуты ушло более 1 млрд рублей. Платформа работает на Peatio — открытом фреймворке на Ruby on Rails.

За два месяца до инцидента Anthropic опубликовала результаты: Claude Opus 4.6 находит 500+ уязвимостей нулевого дня в зрелом open source. Стоимость полного аудита кодовой базы уровня Peatio невысока — тысячи долларов вычислительных ресурсов.

Тезис про 80% неподконтрольного кода, о котором говорили в марте на конференции «Токенизируй ЭТО», получил практическое подтверждение быстрее, чем можно было ожидать.

Разбор с хронологией вывода средств и анализом версий:
👉 ссылка на статью

⚡️ ЭЛЕКТРОТОКЕНЫ.РФ

#ЦФА #OpenSource #Кибербезопасность Telegram | Max