Уральский центр систем безопасности (УЦСБ) обеспечил процесс безопасной разработки программного обеспечения для ООО НПП «ВИБРОБИТ» — ведущего разработчика систем вибрационного мониторинга и диагностики роторного оборудования для ТЭЦ, ГРЭС и АЭС. Внедрение платформы Apsafe от УЦСБ позволило команде Заказчика наладить регулярный анализ защищенности кода и существенно повысить качество продукта без формирования штата AppSec-специалистов.

Продукты линейки Web.Net от компании «ВИБРОБИТ — веб-приложения для контроля, анализа и управления вибрационным состоянием промышленных агрегатов, которые используются на критически важных объектах энергетики. Безопасность такого ПО — критический фактор, напрямую влияющий на стабильность функционирования стратегических объектов топливно-энергетического комплекса и национальную безопасность страны.

При этом команда разработчиков сосредоточена на непрерывном развитии ПО, и отдельной роли специалиста по информационной безопасности не предполагает. В то же время автоматические сканеры уязвимостей генерируют множество ложных срабатываний, а для их ручной верификации и эффективной обработки всех результатов сканирования нужна глубокая ИБ-экспертиза.

Решением стала облачная платформа Apsafe, предоставляющая комплексный анализ кода в процессе разработки. Специалисты УЦСБ настроили регулярные автоматизированные проверки с обязательной ручной верификацией всех находок. По итогам каждой итерации команда Заказчика получает детализированное заключение: описание проблемы, примеры кода с ошибками и четкие рекомендации по устранению. Разработчики сами работают со своими участками кода и закрывают уязвимости, а эксперты УЦСБ выступают в роли внешнего AppSec-подразделения.

Анализ кода был интегрирован в рабочий цикл команды практически без перестройки сложившихся практик, благодаря чему инструмент Apsafe органично встроился в бизнес-процессы и стал для разработчиков «ВИБРОБИТ» «цифровым коллегой» со своим кругом задач.

Главный результат для Заказчика — финансовая эффективность: компания избежала затрат на развертывание собственной инфраструктуры, закупку и обслуживание анализаторов, а также расширение штата ИБ-специалистами. При этом регулярные отчеты и интеграция с таск-трекерами помогают разработчикам оперативно отслеживать статусы по потенциальным уязвимостям и поддерживать культуру безопасного программирования. Особенно высоко в «ВИБРОБИТ» ценят ручной триаж — эксперты УЦСБ отсеивают ложные срабатывания, которые автоматические сканеры генерируют в большом количестве, и оставляют только действительно значимые проблемы.

 «Главное, что дает нам Apsafe — это сочетание автоматизированного сканирования с экспертной ручной проверкой. Мы получаем не просто набор предупреждений, а верифицированные данные с конкретными рекомендациями. Для нашей команды это оптимальный способ поддерживать высокий уровень безопасности кода без значительных инвестиций в инфраструктуру и персонал», — комментирует начальник отдела АСУ ООО НПП «ВИБРОБИТ» Василий Иващенко.

По оценке экспертов УЦСБ, проводивших ручную верификацию, команда Заказчика проактивно подходит к вопросам безопасности: встраивает в код собственные проверки безопасности и сознательно усиливает контроль в местах, где потенциально возможны риски — при работе с внешними запросами, базами данных и системными вызовами. Высокий уровень защищенности кода подтверждают и дополнительные перепроверки, проведенные разными специалистами УЦСБ и альтернативными сканерами. Такая зрелость процесса — результат профессионализма команды и регулярной работы с платформой Apsafe, которая помогает разработчикам последовательно повышать безопасность кода.

«Сотрудничество с «ВИБРОБИТ» — пример взаимного обогащения экспертизой. Заказчик поделился с нами ценными идеями по развитию функционала Apsafe с учетом реальных потребностей разработчиков критического ПО, а мы, в свою очередь, дали доступ к современным практикам безопасной разработки. Платформа одинаково хорошо закрывает задачи и в компаниях с собственной ИБ-экспертизой, выступая независимым аудитором, и там, где этой роли нет, становясь внешним ИБ-подразделением. При этом облачная модель позволяет начать работу за несколько дней без капитальных затрат», — отмечает руководитель направления безопасной разработки УЦСБ Евгений Тодышев.

Проект по анализу защищенности ПО «ВИБРОБИТ» с помощью платформы Apsafe длился с апреля 2025 по июль 2026 года. В планах — дальнейшее развитие сотрудничества: регулярные проверки кода уже запланированы на 2026–2027 годы, что позволит дополнительно укрепить надежность ПО для критической инфраструктуры.

По материалам: пресс-служба УЦСБ (Уральский центр систем безопасности)

Губернатор Свердловской области Денис Паслер посетил площадку строительства новых очистных сооружений в Сысерти. Действующие очистные сооружения принимают стоки сетей централизованной городской канализации, а также машин с ЖБО из частного сектора Сысерти, Кашино и Верхней Сысерти. В них используется классическая технология очистки активным илом. Высокая степень износа и недостаточная производительность существующих очистных не соответствует потребностям активно развивающейся территории. В декабре 2025 года был заключен контракт на строительство новых, высокоэффективных очистных сооружений. Они позволят обеспечить качественное водоотведение для более чем 30 тысяч жителей и объектов социальной инфраструктуры. Стоимость проекта оценивается в 3 миллиарда рублей.

       Обьект представляет собой современный высокотехнологический комплекс с высокой степенью автоматизации процессов и включает 15 технологических и вспомогательных зданий и сооружений, а также значительный объём инженерных сетей. Общая площадь застройки составит более 5,1 тыс. кв. м. В качестве подрядчика выступает строительный холдинг «Атомстройкомплекс». Глава холдинга, заслуженный строитель России Валерий Ананьев рассказал о работе на значимом объекте:

— Помимо биологической очистки в новых очистных будет использоваться высокоэффективная мембранная доочистка, для этого проектом предусмотрено 12 мембранных модулей. Эта современная технология обеспечивает доочистку стоков до уровня требований СанПиН воды, что окажет позитивное влияние на экологическую обстановку Сысерти. За летний сезон мы успешно выполнили работы по выносу сетей напорной канализации, строительству резервуара привозных сточных вод, устройству свайных полей для основных технических объектов. За зиму планируем выполнить весь объем бетонных работ по блоку биологической очистки, чтобы следующим летом провести гидравлические испытания. Также в планах на 2026 год строительство пункта приема ЖБО, трансформаторной подстанции, газовой котельной, начало работ по строительству блока резервных иловых площадок и административно-бытового корпуса, – отметил Валерий Ананьев.

Денис Паслер подчеркнул высокую важность объекта для развития территории Сысертского округа:

— Мы видим, что Сысерть и Сысертский район – привлекательная для жизни территория, поэтому местной администрации необходимо выстроить работу по созданию инженерной инфраструктуры, способствующей развитию муниципалитета. Новые очистные сооружения решают комплекс задач.

Работы по строительству новых очистных сооружений разбиты на несколько этапов, по условиям контракта они должны быть выполнены в декабре 2028 года.

Подробнее об «Атоме»

Крупнейший строительный холдинг в Уральском регионе. Свой проектный институт, подрядные организации и собственный парк техники. Более 200 построенных жилых домов с 1995 года. Реконструкция и строительство школ, театров, больниц и знаковых для Екатеринбурга зданий: Дом Севастьянова, ТЮЗ, Эрмитаж-Урал.

По материалам: пресс-служба «Атом»