Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества АСТРА: НОВОСТИ

АСТРА: НОВОСТИ

АСТРА: последние новости сегодня

Новости по компании Группы Астра. Разработка приложений.

6 645

    Интеграция GitFlic с инструментами безопасной разработки приложений. Компания «РеCолют» (бренд GitFlic, входящий в «Группу Астра») и Positive Technologies рады представить бандл «Система анализа безопасности и хранения кода». Это инновационное решение, разработанное для организаций любого размера, станет надежным инструментом в обеспечении суверенной и безопасной разработки программного обеспечения. В состав программного комплекса входят проверенные отечественные инструменты: GitFlic — платформа для работы с исходным кодом, которая предлагает гибкие возможности для хранения и управления кодом. PT Application Inspector — сканер, предназначенный для поиска и анализа уязвимостей исходного кода, а также для работы с внешними библиотеками и зависимостями. Он включает в себя SAST (статический анализ кода), SCA (сканирование безопасности кода) и SCA с проверкой достижимости функции. PT BlackBox — инструмент для динамического анализа защищенности программного обеспечения, который позволяет выявлять уязвимости в веб-приложениях. Все компоненты бандла входят в «Реестр российского ПО» Министерства цифрового развития и соответствуют необходимым стандартам, включая ГОСТ Р 56939-2016. Кроме того, PT Application Inspector сертифицирован Федеральной службой по техническому и экспортному контролю (ФСТЭК) России. Комплексное решение для безопасного хранения и управления кодом Интеграция GitFlic со встроенными функциями контроля доступа к проектам и оптимизации командной работы, а также интеграция с процессами CI/CD для автоматизации разработки, позволяет обеспечить безопасное хранение и управление кодом. AppSec-инструменты от Positive Technologies гарантируют безопасность выпускаемого ПО на самых ранних этапах, проводя проверки на соответствие стандартам безопасности, а также выявляя уязвимости в действующих приложениях и оценивая их защищенность. Бандл минимизирует риски и затраты, связанные с переходом на отечественную инфраструктуру разработки, предоставляя централизованную документацию и поддержку в формате «единого окна». Варианты «Системы анализа безопасности и хранения кода» «Система анализа безопасности и хранения кода» доступна в трех вариантах: 1. Статический анализ исходного кода — включает GitFlic Self-hosted Enterprise и PT AI Enterprise для статического анализа кода, размещенного в репозитории. 2. Динамический анализ уязвимостей веб-приложений — объединяет GitFlic Self-hosted Enterprise и PT BlackBox для динамического анализа веб-приложений. 3. Система анализа безопасности и хранения кода — включает все три компонента для комплексного подхода к безопасности и хранению кода. Каждый вариант предлагает два уровня технической поддержки — «Стандартную» и «Расширенную». Стоимость программного комплекса рассчитывается на основе стоимости платформы для хранения кода и продуктов для статического и/или динамического анализа. Ориентированность на государственные и коммерческие организации Эта новинка предназначена для государственных и коммерческих организаций, занимающихся разработкой программного обеспечения и стремящихся использовать безопасные, проверенные решения. Дистрибьютором совместного решения является компания Axoft, которая также обеспечивает техническую поддержку программного комплекса «Система анализа безопасности и хранения кода». Комплексный подход к безопасности «Система анализа безопасности и хранения кода» представляет собой комплексный подход к обеспечению безопасного и суверенного процесса разработки ПО для российских организаций. Он объединяет лучшие отечественные технологии для защиты данных и минимизации рисков. Мы уверены, что новый программный продукт станет надежным помощником в обеспечении чистоты кода и эффективности разработки ПО для наших клиентов», — комментирует Максим Козлов, технический директор платформы GitFlic. «Безопасная разработка требует не только эффективных инструментов анализа, но и единой удобной среды для работы. Благодаря интеграции GitFlic и AppSec-решений Positive Technologies компании получают комплекс инструментов для безопасного и экономически эффективного процесса создания ПО. Анализ исходного кода и правильный инструмент для работы с внешними зависимостями, который показывает только релевантные уязвимости а не весь список CVE – это то, что действительно снижает затраты на устранение уязвимостей, минимизируя риски и ускоряя выпуск безопасного ПО», — подчеркнул Алексей Антонов, директор по развитию бизнеса безопасной разработки Positive Technologies. Источник: www.astragroup.ru

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / АСТРА: последние новости сегодня

    EXPRESS NEWS

    • Кремль не исключает разговора Путина и Трампа по итогам поездки переговорщиков США в Москву и в Киев, сообщил Песков
      Кремль не исключает разговора Путина и Трампа по итогам поездки переговорщиков США в Москву и в Киев, сообщил Песков

    • Трамп в Truth Social назвал Луну собственностью США

    • Старший сын Трампа прибыл в Таллин, пишет газета Postimees. Цель его визита неизвестна. Посольство США в Эстонии в ответ на запросы со стороны Postimees и портала Delfi отказалось комментировать поездку Дональда Трампа-младшего
      Старший сын Трампа прибыл в Таллин, пишет газета Postimees. Цель его визита неизвестна. Посольство США в Эстонии в ответ на запросы со стороны Postimees и портала Delfi отказалось комментировать поездку Дональда Трампа-младшего

    • Факт встречи Путина с Уиткоффом и Кушнером означает атмосферу доверия, по крайней мере, на этом канале общения, отметил Песков в разговоре с журналистом «Вестей» Зарубиным

    • Трехсторонняя встреча лидеров РФ, США и Китая не исключается, заявил ТАСС Рябков
      Трехсторонняя встреча лидеров РФ, США и Китая не исключается, заявил ТАСС Рябков

    • РФ и США надо развивать взаимодействие в тех сферах экономики и бизнеса, где это отвечает взаимным интересам, заявил ТАСС Силуанов

    • Трамп заявил, что США могут «очень скоро» нанести удар по предполагаемому иранскому ядерному объекту близ Натанза под горой Коланг Газ-Ла
      Трамп заявил, что США могут «очень скоро» нанести удар по предполагаемому иранскому ядерному объекту близ Натанза под горой Коланг Газ-Ла

    • Москва в ближайшее время примет ответные меры на закрытие генконсульства РФ в Бонне, заявил посол в Германии Нечаев

    • Председатель Верховного суда России Игорь Краснов прибыл с официальным визитом в Нью-Дели, передает корреспондент ТАСС
      Председатель Верховного суда России Игорь Краснов прибыл с официальным визитом в Нью-Дели, передает корреспондент ТАСС

    • Трамп заявил, что США в ближайшее время возобновят продажи боеприпасов союзникам

    • Пашинян заявил, что Армения не собирается вводить визы для граждан России
      Пашинян заявил, что Армения не собирается вводить визы для граждан России

    • Китай готов развивать обмены с РФ в сферах культуры, туризма и образования, сообщил вице-премьер Госсовета КНР

    • РФ за полноформатное восстановление отношений с США, сообщил Путин. Контакты РФ с администрацией США продолжаются, президент видит позитивный настрой Трампа на конструктивную работу
      РФ за полноформатное восстановление отношений с США, сообщил Путин. Контакты РФ с администрацией США продолжаются, президент видит позитивный настрой Трампа на конструктивную работу

    • Трамп заявил, что для бизнеса было бы отлично поддерживать хорошие отношения с Россией

    • Трамп заявил, что готов провести встречу с Путиным, когда стороны будут готовы заключить мирное соглашение по Украине
      Трамп заявил, что готов провести встречу с Путиным, когда стороны будут готовы заключить мирное соглашение по Украине

    • ВС США уничтожили 28 кораблей в Ормузском проливе в ночь на 1 сентября, заявил Трамп в интервью автору подкаста Lt. Dan Дэну Патрику

    • ЕК предложила включить в 22-й пакет санкций 1600 российских физлиц и компаний, заявила Каллас
      ЕК предложила включить в 22-й пакет санкций 1600 российских физлиц и компаний, заявила Каллас

    • Трамп думает над тем, чтобы назвать Ормузский пролив в свою честь. «Как и сама Америка, Ормузский пролив станет "горячее", чем когда-либо!» — отметил американский президент

    • «Большое число» россиян могут внести в новые санкционные списки ЕС, которые предложила ФРГ. Об этом заявил глава МИД страны Йоханн Вадефуль

    • Добыча нефти в Венесуэле может превысить 1,5 млн баррелей в сутки в первой половине следующего года. Об этом заявил Крис Райт в интервью телеканалу CNBC
      Добыча нефти в Венесуэле может превысить 1,5 млн баррелей в сутки в первой половине следующего года. Об этом заявил Крис Райт в интервью телеканалу CNBC

    • Каллас заявила, что вызвала исполняющего обязанности постпреда России при ЕС в связи с инцидентом в Лейпциге

    • Ушаков опроверг, что Путин не захотел встречаться с главой ЦРУ, и подчеркнул в разговоре с журналистом Life Юнашевым, что таких планов и не было

    • В ФРГ делают всё, чтобы изничтожить всё позитивное, что было накоплено в отношениях с РФ десятилетиями. Об этом заявила Мария Захарова на полях ВЭФ

    • Бессент отметил важность контактов с РФ для урегулирования на Украине
      Бессент отметил важность контактов с РФ для урегулирования на Украине
    • Контакты между спецслужбами осуществляются всегда, заявил Путин, говоря о визите главы ЦРУ
      Контакты между спецслужбами осуществляются всегда, заявил Путин, говоря о визите главы ЦРУ

    • США уничтожат Иран в случае новых ответных атак, утверждает Трамп в интервью Fox News. Он считает, что иранские власти «не останавливаются», и назвал их действия «безумными» и «глупыми»

    • Германия идет по дальнейшему пути эскалации, обвинения в отношении России после инцидента в Лейпциге не подкреплены никакой аргументацией со стороны Берлина, заявил Дмитрий Песков
      Германия идет по дальнейшему пути эскалации, обвинения в отношении России после инцидента в Лейпциге не подкреплены никакой аргументацией со стороны Берлина, заявил Дмитрий Песков

    • США нанесли удар по аэропорту в Джирофте на юге Ирана, сообщила иранская гостелерадиокомпания

    • Пашинян назвал очень хорошей встречу с Путиным в Бишкеке и заявил о намерении в ближайшее время совершить визит в Москву
      Пашинян назвал очень хорошей встречу с Путиным в Бишкеке и заявил о намерении в ближайшее время совершить визит в Москву
    • Трамп заявил, что не за горами проведение крупнейшей атаки на Иран, после которой почти ничего не останется
      Трамп заявил, что не за горами проведение крупнейшей атаки на Иран, после которой почти ничего не останется
    • Встреча Путина и Эрдогана завершилась, продлившись около полутора часов, передает корреспондент ТАСС
      Встреча Путина и Эрдогана завершилась, продлившись около полутора часов, передает корреспондент ТАСС
    • Новым гендиректором Apple стал Джон Тернус
      Новым гендиректором Apple стал Джон Тернус

    • Министры обороны ЕС не приняли никаких конкретных решений о предоставлении ракет для Patriot Киеву, заявила Каллас

    • Уиткофф и Кушнер активизируют переговорные усилия на украинском направлении, сообщил источник ТАСС

    • США применили против Ирана меньше оружия, чем передали Киеву при Байдене, заявил Трамп
      США применили против Ирана меньше оружия, чем передали Киеву при Байдене, заявил Трамп

    • Трамп, говоря о приглашении России на мероприятия G20, заявил, что хочет поладить со всеми: «Одна из причин моего успеха заключается в том, что я со всеми лажу»

    • Лионель Месси завершил выступления за сборную Аргентины по футболу. Об этом он сообщил в соцсетях
      Лионель Месси завершил выступления за сборную Аргентины по футболу. Об этом он сообщил в соцсетях

    • Токаев назначил и. о. вице-премьера Аиду Балаеву зампредом Совета безопасности Казахстана. Секретарь Совбеза Гизат Нурдаулетов освобожден от должности, говорится в указе президента.

    • Токаев подписал указ о назначении Ерлана Карина на пост вице-президента Казахстана, сообщает пресс-служба
      Токаев подписал указ о назначении Ерлана Карина на пост вице-президента Казахстана, сообщает пресс-служба

    • США в течение недели введут санкции против одного из банков для давления на Иран, заявил американский министр финансов Скотт Бессент

    Вы уверены, что хотите выйти из аккаунта?