Российские аэропорты наращивают собственную разработку ПО и ужесточают контроль кода

Российские аэропорты переходят от закупки готовых ИТ-решений к собственной разработке – и вместе с этим вынуждены выстраивать систему контроля безопасности кода. По данным опроса компании Online Reservation System, в 2025 году 67% аэропортов инвестировали в обновление программного и аппаратного обеспечения, 61% – в автоматизацию производственных процессов, 53% – в импортозамещение.

После ухода иностранных поставщиков и прекращения техподдержки аэропортам пришлось брать на себя задачи, которые раньше закрывали вендоры. Специализированные авиационные системы – не массовый продукт: специалистов, которые совмещают знание авиационной специфики с навыками разработки, на рынке мало. Заказная разработка стоит дорого и занимает много времени, поэтому часть задач ложится на внутренние ИТ-команды. Чем больше собственного кода появляется в инфраструктуре, тем острее встает вопрос его безопасности.

Аэропорт для пассажира – это регистрация, досмотр, посадка, багаж. За каждым из этих шагов стоят десятки взаимосвязанных цифровых систем. Сбой в одной способен по цепочке затронуть смежные процессы. Инфраструктура построена так, чтобы локальные проблемы оставались незаметными для пассажиров, но чем теснее связаны сервисы между собой, тем выше требования к надежности ПО.

Один из ключевых подходов – так называемый Shift-Left: проверка безопасности кода не перед релизом, а прямо в процессе написания. Инструменты статического и динамического анализа встраиваются в рабочую среду программиста. Уязвимости, найденные на ранней стадии, обходятся в разы дешевле, чем переработка готового продукта – особенно когда речь идет о критической инфраструктуре.

Отдельный пласт работы – контроль сторонних компонентов. Современные приложения собираются из готовых библиотек с открытым кодом: это ускоряет разработку, но создает риски. Аэропортам необходимо точно знать, из каких компонентов состоит каждое приложение, нет ли в них известных уязвимостей и не нарушают ли они лицензионные условия. ГОСТ Р 56939-2024 с 2024 года обязывает бизнес проводить композиционный анализ всех заимствованных компонентов перед использованием в инфраструктуре.

Ситуацию осложняет кадровый дефицит. По данным hh.ru, две трети российских работодателей ощущают нехватку специалистов по информационной безопасности. DevSecOps- и AppSec-инженеры остаются среди самых востребованных: в первом полугодии 2026 года на них пришлось 9,3% профильных вакансий. Небольшие команды ИБ в аэропортах физически не могут вручную анализировать каждую строку кода – автоматизация рутинных проверок становится не пожеланием, а необходимостью.

Дополнительный фактор – растущее влияние генеративного ИИ на процесс разработки. Инструменты, которые генерируют код по текстовому запросу, ускоряют работу программистов, но одновременно увеличивают объем кода, требующего проверки. Для аэропортов, где цена ошибки измеряется не только деньгами, но и безопасностью пассажиров, баланс между скоростью и качеством разработки становится одной из центральных задач.