Эксперты Ассоциации ФинТех наградили участников ежегодного #ВТБ API-хакатона.
В Москве прошел финал пятого ежегодного хакатона #ВТБ среди разработчиков открытых программных интерфейсов. Эксперты Ассоциации ФинТех вошли в состав жюри и наградили лучших в спецноминации АФТ возможностью продемонстрировать свои решения членам Экспертного совета Ассоциации по Открытым API.
Функциональный архитектор Ассоциации ФинТех Андрей Волков в качестве жюри трека «Защита API: автоматический анализ уязвимостей» отметил команду GG, предложившую автоматизированный инструмент анализа безопасности и корректности API «API Security Analyzer». Решение объединяет: валидацию спецификаций; статический анализ OWASP API Top 10+; AI-анализ уязвимостей; динамическое тестирование API; генерацию отчётов в HTML, JSON.
🗣 Андрей Волков: Было интересно ознакомиться с решениями команд. Видно, как с каждым годом растет их качество, инновационность. Мы хотим отметить команду GG за технологичность решения и архитектурный подход.
Руководитель группы разработки стандартов Открытых API Ассоциации ФинТех Екатерина Копыльцова оценивала финалистов трека «Оркестр» из API: анализ и тестирование бизнес-процессов». В этом треке АФТ отметили команду Data Forge, которая предложила интеллектуальный шлюз, интегрирующий тестирование безопасности в моделирование бизнес-процессов, обеспечивая покрытие на уровне бизнес-логики. Команда продемонстрировала функциональный MVP.
🗣 Екатерина Копыльцова: Идея могла бы помочь участникам рынка на раннем этапе выявлять потенциальные уязвимости в сложных многошаговых сценариях, что критически важно для создания безопасных и надежных интеграций при реализации стандартов открытых API. Решение, безусловно, требует доработки, но я вижу в нем потенциал и предлагаю рассмотреть его дальнейшее развитие при поддержке Экспертного совета.
В случае поддержки Экспертным советом АФТ предложения команд могут быть использованы для разработки рекомендательных стандартов Открытых API.
