AppSec Solutions добавила в Appsec.Sting управление проверками через ИИ-агентов и поддержку виртуальных iPhone с iOS 26

Компания AppSec Solutions представила два обновления платформы анализа защищённости мобильных приложений Appsec.Sting. Одно из них — поддержка протокола MCP, открывающего ИИ-агентам доступ к функциям платформы, второе — стабильная среда динамического анализа на виртуальных iPhone с iOS 26. Об этом SecPost рассказали в компании.

При использовании MCP AppSec-инженер может поставить задачу на естественном языке: настроить правила поиска и профиль сканирования, проверить нужный сценарий, получить результаты и разобрать найденные проблемы. Агент выполняет действия в пределах прав пользователя. Как отмечается в сообщении, агент взаимодействует с самим мобильным приложением: просматривает экран, нажимает на элементы интерфейса, выполняет свайпы и вводит текст. Инженер может поручить ему прохождение пользовательских сценариев, необходимых для динамического анализа, а затем разбор результатов. Проверки выполняют модули AppSec.Sting, агент управляет процессом и помогает объяснять причины обнаруженных проблем и готовить рекомендации по исправлению. События взаимодействия через MCP журналируются при включённом аудите.

По внутренним замерам AppSec Solutions, использование агента ускорило работу AppSec-инженера в 3–5 раз в протестированных сценариях. Эффект зависит от приложения, поставленной задачи и глубины проверки результатов специалистом. Для начала работы необходимо настроить подключение агента к AppSec.Sting.

Продолжение ниже

Второе обновление предоставляет стабильную среду динамического анализа на виртуальных iPhone с iOS 26. В неё перенесён полный функционал проверок на физических iPhone с iOS 16. Виртуальные устройства запускаются на компьютерах с Apple Silicon и не требуют подключения физического телефона. Для работы необходимо подключить виртуальную среду к AppSec.Sting. Виртуальная среда предоставляет root-права и работает в rootless-режиме. Инструментация приложения реализована через твики без использования Frida. Поддержка физических iPhone сохраняется.

AppSec.Sting развивается на микросервисной архитектуре Kubernetes и сохраняет монолитную поставку. Работа через MCP доступна в обеих версиях, в том числе при развёртывании в инфраструктуре заказчика.