Российские разработчики связали платформы безопасности и хранения кода
ГК «Солар» и компания «РеСолют» из «Группы Астра» подтвердили совместимость платформы безопасной разработки Hexway ASOC и DevOps-платформы GitFlic.
Интеграция позволяет централизованно управлять уязвимостями в репозиториях и выстраивать DevSecOps-конвейер на российском стеке. GitFlic хранит исходный код и управляет сборкой и доставкой приложений, а Hexway ASOC агрегирует результаты проверок безопасности, связывает найденные проблемы с конкретным кодом и передает задачи на исправление командам разработчиков. Компаниям, уже работающим в GitFlic, для интеграции не потребуется менять инфраструктуру.
По данным исследования Роскачества и «Солара», более половины популярных приложений содержат минимум одну уязвимость, способную привести к утечке пользовательских данных.
