Хватит платить дважды за одни и те же ошибки. ИИ-пентест: как найти то, что пропускают сканеры и ASM, и снизить расходы на безопасность

29 октября 2026 года в 11:00 (мск) компания CICADA8 проведёт бесплатный вебинар «ИИ-пентест: как найти то, что пропускают сканеры и ASM, и снизить расходы на безопасность», посвящённый применению искусственного интеллекта для тестирования на проникновение, выявления уязвимостей и оптимизации затрат на информационную безопасность.

Участники узнают, почему традиционные сканеры, DAST и ASM/EASM не всегда способны обнаружить уязвимости в бизнес-логике приложений и системах разграничения доступа, как ИИ-агенты дополняют автоматизированные проверки и ручное тестирование на проникновение, а также в каких случаях использование ИИ-пентеста позволяет сократить расходы на поиск уязвимостей.

В программе вебинара:

Ограничения традиционных инструментов: какие уязвимости пропускают сканеры, DAST и ASM/EASM и почему их выявление требует ручного тестирования;

Технология ИИ-пентеста: агентный цикл разведки, формирование и проверка гипотез, участие экспертов в подтверждении результатов;

Выявление уязвимостей: поиск проблем контроля доступа, повышения привилегий, IDOR, нарушений границ доступа между арендаторами и ошибок многошаговой бизнес-логики;

Достоверность результатов: способы сокращения ложноположительных срабатываний и экспертная проверка обнаруженных уязвимостей;

Ограничения ИИ-пентеста: задачи, которые по-прежнему требуют участия специалистов и проведения ручного тестирования;

Оптимизация затрат: совместное использование сканеров, ASM, ИИ-пентеста, ручных проверок и программ Bug Bounty для построения экономически эффективной системы контроля безопасности.

Спикер: Сергей Колесников, директор продуктового портфеля и сервисов CICADA8.

Эксперт расскажет, как организовать проверку защищённости с использованием ИИ-агентов и экспертной верификации, получать подтверждённые результаты с доказательствами эксплуатации (PoC) и формировать приоритизированный список уязвимостей для устранения.

Кому будет полезно: руководителям служб информационной безопасности, специалистам, отвечающим за бюджеты на ИБ, руководителям направлений Application Security и тестирования на проникновение, менеджерам Bug Bounty-программ, специалистам по управлению рисками и закупкам услуг информационной безопасности.

Участие бесплатное, необходима предварительная регистрация.