В обновлённой монолитной версии AppSec.Sting появилась поддержка MCP (Model Context Protocol). Теперь ИИ-ассистент может работать с платформой напрямую: запускать сканы, проходить пользовательские сценарии в приложении, разбирать дефекты и получать отчёты.
MCP позволяет подключить ИИ-ассистента к платформе и передать ему рутинную часть работы с анализом мобильных приложений. Ассистент работает с проектами, запускает сканы и выбирает версию ОС из доступных устройств. После завершения анализа он получает отчеты, собранные данные, подробности дефектов и контекст конкретного скана, чтобы помочь в их разборе.
Отдельная возможность касается ручного скана. Ассистент видит экран приложения и взаимодействует с ним так же, как тестировщик: нажимает, свайпает, вводит текст. Он может пройти пользовательский сценарий, например регистрацию или оформление заказа, завершить ручной этап и получить результаты анализа.
Контроль остается за командой: все действия ассистента выполняются с учетом прав пользователя: ему доступно только то, что разрешено роли. Прохождение приложения записывается на видео локально, запись и сведения о выполненных действиях можно сохранить для последующего разбора. Вызовы инструментов, результаты массовых операций и отказы авторизации фиксируются в общем журнале аудита при его включении.
«ИИ-ассистенты уже стали частью повседневной работы разработчиков и специалистов по безопасности. С поддержкой MCP мы даём им возможность работать со Стингом так же, как это делает инженер: запускать проверки, проходить сценарии в приложении и разбираться в найденных дефектах. При этом мы сохранили главное для безопасности: ассистент действует строго в рамках прав пользователя, а каждое его действие можно проверить по видеозаписи и журналу аудита», — поделился Никита Пинаев, руководитель продукта AppSec.Sting.
Поддержка MCP доступна в монолитной версии AppSec.Sting начиная с релиза 2026.9.