Кидаю сюда тему про последние сдвиги с уязвимостями в этом году. Кто что заметил? По моим наблюдениям, уже не так приоритетно ловить классические SQL-инъекции и XSS — их в основном шумят и закрывают очень быстро. Сейчас больше внимания на цепочки уязвимостей и цепочки в API, а еще на сложные баги в авторизации и логике приложений. Плюс, выросла популярность атак через компоненты и библиотеки — проверять их стало мастхэв, иначе можно схлопотать дырку даже в апстейдж-решении.

Что по проверке? Обычно смотрю в сторону SAST и DAST, но добавил больше автоматизации для сканирования зависимостей, плюс ручная выверка авторизации и логику бизнес-процессов. Из минусов — автоматические сканеры слишком много дают “ложняков”, свободы в настройках не хватает, а ручная проверка тормозит скорость. В итоге сегодня приходится смешивать несколько инструментов и подходов.

Короче, если раньше хватало фокуса на веб-сервер и фронтенд, то теперь надо добавлять API, микросервисы и цепочки вызовов, плюс контролировать обновления зависимостей. Кто как адаптируется к этим изменениям? Какие инструменты/методы реально помогли в 2026?