Servicepipe запустила тестирование платформы непрерывного сканирования
Платформа поможет обеспечивать постоянный мониторинг используемых компонентов и находить уязвимости раньше злоумышленников
19.03.2026
| Команда Servicepipe
Лаборатория кибербезопасности Servicepipe и «Спикател» приступили к тестированию новой платформы, предназначенной для непрерывного мониторинга программных продуктов на предмет известных уязвимостей.
Количество публично раскрытых уязвимостей в программном обеспечении растёт с каждым годом, а время между появлением записи в базах CVE и первыми попытками эксплуатации продолжает сокращаться. В этих условиях разовые проверки безопасности утрачивают эффективность: к моменту следующего аудита картина угроз успевает измениться.
Платформа строится на принципе непрерывности: вместо периодических проверок она обеспечивает постоянный мониторинг используемых компонентов и сопоставляет их с актуальными данными об известных уязвимостях, выявляя риски в режиме, максимально приближённом к реальному времени.
«Скорость появления новых уязвимостей такова, что пентест раз в квартал или раз в год перестал быть достаточной мерой. Будущее за непрерывным сканированием, когда защита работает не в моменте проверки, а постоянно. Большинство успешных атак эксплуатируют уязвимости, о которых сообщество знало заранее: наша задача — сократить окно между появлением CVE и реакцией на неё до минимума».
Михаил Хлебунов
Директор по продуктам Servicepipe
«Большинство компаний узнают об уязвимости не тогда, когда она появляется в базах, а тогда, когда её уже используют против них. Между появлением CVE и реальным патчингом проходят недели, и это окно остаётся главной точкой входа для атакующих. Непрерывное сканирование позволяет перейти от реагирования к опережению».
Евгений Пудовкин
Технический директор «Спикател»
Лаборатория кибербезопасности Servicepipe работает с 2024 года и ведёт исследования по трём направлениям: DDoS-атаки на сетевом и прикладном уровнях, фулстек-боты, целевые атаки с эксплуатацией уязвимостей веб-ресурсов. Тестирование платформы непрерывного сканирования стало одной из задач, которую объединённая команда поставила перед собой на 2026 год.
Команда Servicepipe