VK Cloud интегрировала Dev Platform с инструментами безопасной разработки

Компания объявила о внедрении инструментов безопасной разработки Positive Technologies и Swordfish Security в свою платформу Dev Platform.

Dev Platform предоставляет набор предварительно настроенных и интегрированных инструментов для создания единой среды разработки, обеспечивающей прозрачность и эффективность на всех этапах жизненного цикла продукта. Архитектура решения гибко масштабируется, позволяя добавлять внешние инструменты через систему плагинов. Бизнес может развернуть Dev Platform как в своей IT-инфраструктуре, включая Private Cloud, так и в публичном облаке VK Cloud.

Платформа совместима с инструментами для поиска уязвимостей PT BlackBox и PT Application Inspector, а также с продуктом для защиты контейнерных сред PT Container Security, который предотвращает атаки на контейнерные системы компании.

Кроме того, Dev Platform интегрирована с решениями Swordfish Security, такими как AppSec.Hub класса ASPM (Application Security Posture Management) и AppSec.Track класса OSA (Open Source Analysis) и SCA (Software Composition Analysis). AppSec.Hub оркеструет сканеры уязвимостей, фильтрует ложные срабатывания с помощью ИИ и отображает метрики качества безопасной разработки. AppSec.Track предотвращает использование небезопасных внешних компонентов на ранних этапах разработки и проверяет их на наличие проблем безопасности при сборке ПО.