Юрий Туманов · Yuriy Tumanov

AppSec / MLSecOps · кандидат технических наук (НИЯУ МИФИ) · в информационной безопасности с 2001 года. Application security and MLSecOps. PhD in engineering, NRNU MEPhI.

Исследовательская линия — ZeroFalse: доказательный (evidence-first) триаж срабатываний статического анализа локальными языковыми моделями. Модель не получает права на вердикт, пока не сошлётся на проверяемые улики в коде; при нехватке улик система отвечает Unknown и возвращает находку человеку. Стек: Qwen2.5-Coder-14B-AWQ на vLLM, одна потребительская видеокарта с 16 ГБ VRAM.

Research line — ZeroFalse: evidence-anchored triage of static-analysis findings with local LLMs. No verdict without a verifiable citation in the code; when evidence is short the system answers Unknown and hands the finding back to a human.

Где что

🌐 Сайт-портфолио	https://eljees.github.io
🎓 Google Scholar	https://scholar.google.com/citations?user=iH0LwcAAAAAJ
📚 Публикации и выступления	tumanov-portfolio — YAML-реестр статей, докладов и заявок
🧩 Исходник сайта	eljees.github.io
💼 LinkedIn	https://www.linkedin.com/in/yury-tumanov-bb55b531/

Открытый код

Патчи в инструменты статического анализа, SBOM-утилиты и сканеры безопасности: pylint, astroid, rubocop, PMD, SpotBugs, detekt, revive, NullAway, sqlfluff, syft, grype, scancode-toolkit, cve-bin-tool, DependencyCheck, kubescape, MobSF, OpenSCAP, sbomqs и другие.

К 1 октября 2026 года — 112 принятых PR в сторонние репозитории за 12 месяцев (выборка GitHub).

As of 1 October 2026: 112 merged PRs in external repositories over 12 months.

На эту дату: 137 открытых PR, принятые патчи в 56 проектах, всего затронуто 130 репозиториев. As of that date: 137 open PRs, accepted patches in 56 projects, 130 repositories contributed to.

Живые счётчики: смерджённые PR · все PR

Доклады 2026

• ISCRA Talks 2026 — «Не все дефекты одинаковы: как структура SAST-находки ломает LLM-триаж» · слайды
• OFFZONE 2026, трек AppSec.Zone — «ZeroFalse для SAST: локальные LLM, evidence-gate и триаж без галлюцинаций» · слайды · видео · разбор на Tproger
• ёPRSTCON 2026 — «От мешка false positive до нормального вердикта» · видео, слайды, транскрипт