AppSec Solutions добавила проверку ML-моделей из публичных репозиториев
2026-08-09 12:30
AppSec Solutions расширила платформу AppSec.Track проверкой ML-моделей из публичных репозиториев. Решение позволяет анализировать модели до их попадания в корпоративную инфраструктуру и выявлять потенциально вредоносный код.
Загруженная модель автоматически помещается в изолированный «карантин», где проходит проверку без запуска. Дополнительно анализируются библиотеки и зависимости, а при сборке формируется SBOM и выполняется поиск известных уязвимостей.
«Модель может содержать вредоносный код, который классический сканер зависимостей не обнаружит. Поэтому необходима предварительная проверка самой модели до ее попадания в корпоративный контур», — отметил руководитель продукта AppSec.Track компании AppSec Solutions Михаил Макаров.
В AppSec Solutions также отмечают, что использование безопасных форматов хранения моделей снижает риск выполнения произвольного кода. Новая функция AppSec.Track позволяет дополнительно контролировать ML-компоненты на этапе их внедрения в процессы разработки.