| Разработчики: | Стингрей Технолоджиз, AppSec Solutions (АппСек Солюшенс) |
| Дата премьеры системы: | 2020 |
| Дата последнего релиза: | 2025/07/14 |
| Отрасли: | Информационная безопасность |
| Технологии: | TMS - Test Management System, Средства разработки приложений |
Содержание |
AppSec.Sting (ранее "Стингрей") — платформа автоматизированного анализа защищённости мобильных приложений.
2025
*Переименование в AppSec.Sting
Платформа для анализа защищенности мобильных приложений «Стингрей» будет называться AppSec.Sting, сообщили 14 июля 2025 года в компании AppSec Solutions. Таким образом, отечественный вендор DevSecOps-решений приводит брендинг своих продуктов к единообразию.
Платформа AppSec.Sting анализа защищенности мобильных приложений комбинирует ключевые практики анализа защищенности: DAST, SAST / BCA, IAST, API ST и позволяет в автоматизированном режиме определять и приоритезировать уязвимости мобильных приложений, выявляя наиболее критичные из них. Это позволяет владельцам мобильных приложений вовремя выявлять проблемы, которые могут привести к утечкам данных или взломам ПО, и, как следствие, к финансовым и репутационным потерям.
 | «Ребрендинг `Стингрей` в AppSec.Sting — это важный шаг для нашей команды. Мы стремимся к единству брендов внутри экосистемы AppSec Solutions. AppSec.Sting, сохранив передовые технологии анализа защищенности мобильных приложений, теперь еще теснее интегрирован с другими нашими решениями, что позволит клиентам получать эффективную защиту и еще быстрее реагировать на новые угрозы», — заявил Юрий Шабалин, директор по продукту AppSec.Sting. |  |
Поддержка Android TV
У платформы для исследования безопасности мобильных приложений «Стингрей» компании AppSeс Solutions появилась поддержка Android TV. Сервис будет проводить автоматизированный анализ приложений для телевизоров и приставок к ним. Об этом разработчик сообщил 15 мая 2025 года.
Теперь эксперты по кибербезопасности мобильных приложений будут исследовать и приложения онлайн-кинотеатров, телеканалов, игр и музыки. Как показали первые проверки «Стингрей», уязвимостей в них обнаружено не меньше, чем в приложениях для смартфонов, но есть свои технические особенности. Плохая новость для любителей скачивать пиратские приложения для просмотра фильмов и сериалов – в сомнительных приложениях может содержаться зловредный код, который способен проникнуть во всю систему, особенно при использовании недорогих Android приставок.
| | При использовании приставок с root-доступом под угрозой может быть весь аккаунт, поскольку экосистема Android TV позволяет получить полный доступ ко всей файловой системе устройства. В каком-либо из установленных приложений может содержаться дополнительный функционал, позволяющий хакерам получить удаленный доступ к устройству и сделать его, например, частью ботнет-сети и заполучить аккаунт официального приложения, к которому привязана банковская карта пользователя, - рассказал директор по продукту «Стингрей» компании AppSeс Solutions Юлий Шабалин. | |
Если приставка интегрирована еще и в систему «умный дом», возможностей у злоумышленников испортить жизнь пользователям становится еще больше, подчеркнул эксперт.
Разработчики платформы «Стингрей» уже приступили к работе с онлайн-сторами для Android TV. В будущем функционал платформы планируют расширить – начать работать с приложениями для других устройств, в частности, планшетов.
Подрядчики-лидеры по количеству проектов
Солар (Solar) (47) Финансовые Информационные Системы (ФИС, FIS, Финсофт) (15) Форсайт (13) Unlimited Production (Анлимитед Продакшен, eXpress) (12) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (11) Другие (433) Солар (Solar) (6) Unlimited Production (Анлимитед Продакшен, eXpress) (4) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (4) Robin (Робин) (3) Форсайт (3) Другие (23) Unlimited Production (Анлимитед Продакшен, eXpress) (5) Солар (Solar) (4) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (2) Axiom JDK (Аксиом) (2) InfoShell, ИнфоШелл (Инфотех Интегратор) (1) Другие (13)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Солар (Solar) (2, 49) Microsoft (41, 47) Oracle (49, 26) Hyperledger (Open Ledger Project) (1, 23) IBM (33, 18) Другие (666, 359) Солар (Solar) (1, 6) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 6) Мобильные ТелеСистемы (МТС) (1, 4) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4) Форсайт (1, 3) Другие (15, 24) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 5) Солар (Solar) (1, 4) Мобильные ТелеСистемы (МТС) (2, 3) Axiom JDK (Аксиом) (2, 2) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 2) Другие (13, 13) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4) Мобильные ТелеСистемы (МТС) (1, 4) Яндекс (Yandex) (1, 3) Python Software Foundation (1, 3) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 3) Другие (19, 25) Мобильные ТелеСистемы (МТС) (1, 1) Уральский центр систем безопасности (УЦСБ) (1, 1) МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Solar appScreener (ранее Solar inCode) - 49 Hyperledger Fabric - 23 Windows Azure - 20 EXpress Защищенный корпоративный мессенджер - 16 FIS Platform - 16 Другие 364 EXpress Защищенный корпоративный мессенджер - 6 Solar appScreener (ранее Solar inCode) - 6 МТС Exolve - 4 Форсайт. Мобильная платформа (ранее HyperHive) - 3 РЖД и Робин: Облачная фабрика программных роботов - 3 Другие 14 EXpress Защищенный корпоративный мессенджер - 5 Solar appScreener (ранее Solar inCode) - 4 МТС Exolve - 2 Axiom JDK (ранее Liberica JDK до 2022) - 2 Газпром: Ивентум Конструктор приложений для организации и управления мероприятиями - 1 Другие 13 МТС Exolve - 4 EXpress Защищенный корпоративный мессенджер - 3 Python - 3 Yandex AI Studio - 3 Guardant SLK - 2 Другие 18 Подрядчики-лидеры по количеству проектов
Тест АйТи (Test IT) (6) Динамика (Dynamika) Новосибирск (3) ТестОпс (Инструменты тестирования) (3) Рондем (Rondem) (2) Positive Technologies (Позитив Текнолоджиз) (2) Другие (10)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Тест АйТи (Test IT) (2, 6) Динамика (Dynamika) Новосибирск (1, 5) ТестОпс (Инструменты тестирования) (1, 3) Positive Technologies (Позитив Текнолоджиз) (5, 2) Рондем (Rondem) (1, 2) Другие (61, 9) Тест АйТи (Test IT) (1, 1) Omega (Омега-Софт), ранее Omega-R (1, 1) ТестОпс (Инструменты тестирования) (1, 1) Другие (0, 0) Стингрей Технолоджиз (1, 1) AppSec Solutions (АппСек Солюшенс) (1, 1) Мобильные ТелеСистемы (МТС) (1, 1) 1С-ИжТиСи (1, 1) Positive Technologies (Позитив Текнолоджиз) (1, 1) Другие (0, 0) ТестОпс (Инструменты тестирования) (1, 2) Рондем (Rondem) (1, 2) Positive Technologies (Позитив Текнолоджиз) (1, 1) BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Test IT TMS (Test Management System) - 6 Dynamika-Автотестирование - 5 ТестОпс TMS (Test Management System) - 3 Rondem NTBot (НТБот) - 2 Gurock Software TestRail - 1 Другие 9 OmegaTester - 1 ТестОпс TMS (Test Management System) - 1 Test IT TMS (Test Management System) - 1 Другие 0 1С:Автоматическое тестирование конфигураций - 1 PT BlackBox - 1 AppSec.Sting Платформа автоматизированного анализа защищенности приложений (ранее Стингрей) - 1 МТС: Ocean Облачная платформа - 1 Другие 0 
