AppSec / MLSecOps · кандидат технических наук (НИЯУ МИФИ) · в информационной безопасности с 2001 года. Application security and MLSecOps. PhD in engineering, NRNU MEPhI.
Исследовательская линия — ZeroFalse: доказательный (evidence-first) триаж срабатываний статического
анализа локальными языковыми моделями. Модель не получает права на вердикт, пока не сошлётся на проверяемые
улики в коде; при нехватке улик система отвечает Unknown и возвращает находку человеку.
Стек: Qwen2.5-Coder-14B-AWQ на vLLM, одна потребительская видеокарта с 16 ГБ VRAM.
Research line — ZeroFalse: evidence-anchored triage of static-analysis findings with local LLMs. No verdict
without a verifiable citation in the code; when evidence is short the system answers Unknown and hands the
finding back to a human.
| 🌐 Сайт-портфолио | https://eljees.github.io |
| 🎓 Google Scholar | https://scholar.google.com/citations?user=iH0LwcAAAAAJ |
| 📚 Публикации и выступления | tumanov-portfolio — YAML-реестр статей, докладов и заявок |
| 🧩 Исходник сайта | eljees.github.io |
| https://www.linkedin.com/in/yury-tumanov-bb55b531/ |
Патчи в инструменты статического анализа, SBOM-утилиты и сканеры безопасности: pylint, astroid, rubocop, PMD, SpotBugs, detekt, revive, NullAway, sqlfluff, syft, grype, scancode-toolkit, cve-bin-tool, DependencyCheck, kubescape, MobSF, OpenSCAP, sbomqs и другие.
Живые счётчики: смерджённые PR · все PR
- ISCRA Talks 2026 — «Не все дефекты одинаковы: как структура SAST-находки ломает LLM-триаж» · слайды
- OFFZONE 2026, трек AppSec.Zone — «ZeroFalse для SAST: локальные LLM, evidence-gate и триаж без галлюцинаций» · слайды · видео
- ёPRSTCON 2026 — «От мешка false positive до нормального вердикта» · видео, слайды, транскрипт