AppSec / MLSecOps · кандидат технических наук (НИЯУ МИФИ) · в информационной безопасности с 2001 года. Application security and MLSecOps. PhD in engineering, NRNU MEPhI.
Исследовательская линия — ZeroFalse: доказательный (evidence-first) триаж срабатываний статического
анализа локальными языковыми моделями. Модель не получает права на вердикт, пока не сошлётся на проверяемые
улики в коде; при нехватке улик система отвечает Unknown и возвращает находку человеку.
Стек: Qwen2.5-Coder-14B-AWQ на vLLM, одна потребительская видеокарта с 16 ГБ VRAM.
Research line — ZeroFalse: evidence-anchored triage of static-analysis findings with local LLMs. No verdict
without a verifiable citation in the code; when evidence is short the system answers Unknown and hands the
finding back to a human.
| 🌐 Сайт-портфолио | https://eljees.github.io |
| 🎓 Google Scholar | https://scholar.google.com/citations?user=iH0LwcAAAAAJ |
| 📚 Публикации и выступления | tumanov-portfolio — YAML-реестр статей, докладов и заявок |
| 🧩 Исходник сайта | eljees.github.io |
| https://www.linkedin.com/in/yury-tumanov-bb55b531/ |
Патчи в инструменты статического анализа, SBOM-утилиты и сканеры безопасности: pylint, astroid, rubocop, PMD, SpotBugs, detekt, revive, NullAway, sqlfluff, syft, grype, scancode-toolkit, cve-bin-tool, DependencyCheck, kubescape, MobSF, OpenSCAP, sbomqs и другие.
К 11 ноября 2026 года — 136 публичных PR приняты в сторонние репозитории за последние 12 месяцев (11.11.2025–11.11.2026; выборка GitHub).
As of 11 November 2026: 136 public PRs merged into external repositories over the past 12 months (11 November 2025–11 November 2026).
На эту дату: 119 открытых PR, 40 закрытых без merge. За всё время: принятые патчи в 66 проектах, всего затронуто 133 репозиториев. As of that date: 119 open PRs, 40 closed without merge. All time: accepted patches in 66 projects, 133 repositories contributed to.
Живые счётчики: смерджённые PR · все PR
ISCRA Talks · фото / photo: @romanpnn · фотографии выступления / talk photos
- IEEE CCCI 2026, Шанхай, 17 октября — Evidence-Gated SAST Triage with Small Local LLMs: A ZeroFalse-Inspired Precision-First Pipeline · доклад по видеосвязи из Шанхая · сертификат участия · программа · материалы
- ISCRA Talks 2026 — «Не все дефекты одинаковы: как структура SAST-находки ломает LLM-триаж» · слайды
- OFFZONE 2026, трек AppSec.Zone — «ZeroFalse для SAST: локальные LLM, evidence-gate и триаж без галлюцинаций» · слайды · видео · разбор на Tproger
- ёPRSTCON 2026 — «От мешка false positive до нормального вердикта» · видео, слайды, транскрипт