AppSec‑платформа для управления ИБ‑дефектами «Шерлок» (разработка Axel PRO) и платформа безопасной разработки ПО CodeScoring (“Профископ”) реализовали бесшовную интеграцию. Совместная работа продуктов создает для заказчиков единое окно управления уязвимостями.

Интеграция платформ предоставляет разработчикам и AppSec‑специалистам ряд возможностей и позволяет оптимизировать процесс управления ИБ‑дефектами:

  1. Работа без переключения контекста: специалистам больше не нужно метаться между двумя интерфейсами. Управлять сканированиями, отправлять запросы на создание проектов и запускать анализ в CodeScoring можно прямо из «Шерлока».

  2. Централизованный сбор расширенных данных: результаты сканирования из модулей SCA и поиска секретов автоматически передаются в ASOC‑систему и помогают оценить актуальность уязвимости.

  3. Удобная реализация процессов РБПО: интеграция позволяет выстроить процессы разработки безопасного ПО благодаря прозрачному управлению недостатками и запросами на изменение при использовании инструмента композиционного анализа.

  4. Непрерывное развитие интеграции: команды платформ проактивно сотрудничают и обмениваются новыми данными, постоянно расширяя совместные возможности для пользователей.

Антон Гаврилов, директор продукта «Шерлок», Axel PRO:

«Мы стараемся сделать так, чтобы „Шерлок“ был не просто „точкой агрегации“ информации об ИБ‑дефектах, а настоящим „помощником“, который предоставляет инструменты и контекст, чтобы оптимизировать работу AppSec‑специалистов и автоматизировать рутинные операции, позволяя сосредоточиться только на том, что реально важно. Партнёрство с CodeScoring идеально вписывается в эту стратегию: платформа безопасной разработки добавляет детальные аналитические данные, которые будут максимально полезны конечным пользователям при работе с ИБ‑дефектами, найденными в open source компонентах, а также при работе с секретами». 

Алексей Смирнов, основатель платформы безопасной разработки CodeScoring:

«С развитием класса ASOC‑решений мы регулярно задаемся важным вопросом: какие именно результаты эти решения показывают конечному пользователю и насколько грамотно выполняется запуск анализов? Вопрос доверия к результатам критически важен, ведь при малейшем сомнении пользователь начинает бегать (и работать) между интерфейсами выбранных инструментов, отчего комплексно страдает вся идея централизации проверок. »

Для нас партнерства — это непрерывный процесс улучшений. Мы стремимся к открытости и делаем ставку на качественные, глубокие технологические связки. Эта интеграция проработана на высоком уровне, и мы предлагаем всем пользователям «Шерлока» оценить возможности CodeScoring“. ”

Функциональные возможности интеграции уже доступны пользователям платформы «Шерлок».

Подписывайтесь на CodeScoring в Telegram, VK, YouTube и Макс.