La sicurezza delle applicazioni, o AppSec, è la disciplina di individuare, correggere e ridurre i rischi nelle applicazioni software. Copre l'intero ciclo di vita del software: progettazione, codifica, test, distribuzione e applicazione di patch. L'obiettivo è prevenire debolezze comuni come bug di injection, autenticazione compromessa, controllo degli accessi non sicuro e uso non sicuro delle dipendenze prima che diventino sfruttabili.
Nell'attività di sicurezza reale, AppSec si manifesta come revisione del codice, test statici e dinamici, analisi delle dipendenze, modellazione delle minacce e verifica della correzione. Durante un attacco, AppSec aiuta i team a capire come una falla può essere sfruttata e a dare priorità alla correzione più sicura. In difesa, garantisce che una patch chiuda davvero la vulnerabilità senza compromettere il comportamento normale. Ecco perché le correzioni generate dall'IA hanno ancora bisogno della revisione umana: un revisore AppSec deve confermare che la modifica sia corretta, completa e sicura da distribuire.