AppSec‑платформа для управления ИБ‑дефектами «Шерлок» (разработка Axel PRO) и платформа безопасной разработки ПО CodeScoring («Профископ») реализовали бесшовную интеграцию. Совместная работа продуктов создает для заказчиков единое окно управления уязвимостями.
Интеграция платформ предоставляет разработчикам и AppSec-специалистам ряд возможностей и позволяет оптимизировать процесс управления ИБ-дефектами:
- Работа без переключения контекста: специалистам больше не нужно метаться между двумя интерфейсами. Управлять сканированиями, отправлять запросы на создание проектов и запускать анализ в CodeScoring можно прямо из «Шерлока».
- Централизованный сбор расширенных данных: результаты сканирования из модулей SCA и поиска секретов автоматически передаются в ASOC-систему и помогают оценить актуальность уязвимости.
- Удобная реализация процессов РБПО: интеграция позволяет выстроить процессы разработки безопасного ПО благодаря прозрачному управлению недостатками и запросами на изменение при использовании инструмента композиционного анализа.
- Непрерывное развитие интеграции: команды платформ проактивно сотрудничают и обмениваются новыми данными, постоянно расширяя совместные возможности для пользователей.
Антон Гаврилов, директор продукта «Шерлок», Axel PRO: «Мы стараемся сделать так, чтобы «Шерлок» был не просто «точкой агрегации» информации об ИБ-дефектах, а настоящим «помощником», который предоставляет инструменты и контекст, чтобы оптимизировать работу AppSec-специалистов и автоматизировать рутинные операции, позволяя сосредоточиться только на том, что реально важно. Партнёрство с CodeScoring идеально вписывается в эту стратегию: платформа безопасной разработки добавляет детальные аналитические данные, которые будут максимально полезны конечным пользователям при работе с ИБ-дефектами, найденными в open source компонентах, а также при работе с секретами».
Алексей Смирнов, основатель платформы безопасной разработки CodeScoring: «С развитием класса ASOC-решений мы регулярно задаемся важным вопросом: какие именно результаты эти решения показывают конечному пользователю и насколько грамотно выполняется запуск анализов? Вопрос доверия к результатам критически важен, ведь при малейшем сомнении пользователь начинает бегать (и работать) между интерфейсами выбранных инструментов, отчего комплексно страдает вся идея централизации проверок.
Для нас партнерства — это непрерывный процесс улучшений. Мы стремимся к открытости и делаем ставку на качественные, глубокие технологические связки. Эта интеграция проработана на высоком уровне, и мы предлагаем всем пользователям “Шерлока” оценить возможности CodeScoring».
Функциональные возможности интеграции уже доступны пользователям платформы «Шерлок».
