«Т‑Банк» сообщил о создании ИИ‑ассистента по информационной безопасности под названием Safeliner
habr.com«Т‑Банк» сообщил о создании ИИ‑ассистента по информационной безопасности под названием Safeliner. Решение значительно снижает нагрузку на разработчиков благодаря оптимизации кода в экосистеме компании, умеет быстро реагировать на угрозы и не допускать появление уязвимостей в коде на этапе разработки. «Использование ИИ‑ассистента Safeliner, по предварительным оценкам, поможет сэкономить Группе „Т‑Технологии“ более 1 млрд рублей в год.
В будущем „Т‑Банк“ планирует открыть доступ к Safeliner другим компаниям на рынке. Несколько партнёров уже тестируют этот продукт», — рассказали в «Т‑Банке».Проект Safeliner умеет: анализировать отчёты инструментов статического анализа (SAST);позволяет работать с любыми отчётами в формате SARIF — стандартном формате для обмена данными о результатах статического анализа кода;отфильтровывает ложные срабатывания;генерирует понятные разработчикам подсказки и описания проблем безопасности с помощью БЯМ (LLM);предлагает варианты автоматического исправления уязвимостей с учётом корпоративной базы знаний;занимается сбором обратной связи от разработчиков по найденным уязвимостям для дальнейшего анализа этой информации и ее использования для корректировки правил поиска и алгоритмов исправления уязвимостей.
