CodeScoring – российская платформа безопасной разработки. Решение помогает организациям управлять рисками, связанными с использованием open source, соблюдать лицензионную чистоту, отслеживать качество и прозрачность разработки и ловить секреты в коде.
Решение имеет четыре модуля для разных функциональных областей:
— CodeScoring.SCA — композиционный анализ: построение полного перечня программных компонентов, выявление и анализ достижимости уязвимостей, проверка совместимости лицензий;
— CodeScoring.OSA — защита цепочки поставки: проверка сторонних компонентов на соответствие политикам безопасности, блокировка при несоответствии;
— CodeScoring.TQI — оценка качества разработки: определение параметров технического долга, отслеживание динамики проектов, построение аналитических профилей участников разработки;
— CodeScoring.Secrets — поиск секретов: выявление конфиденциальной информации в исходном коде, оценка истинности с помощью машинного обучения.
CodeScoring устанавливается в инфраструктуре заказчика, интегрируется с популярными инструментами хранения, разработки и развертывания ПО, имеет гибкую систему политик, а также поддерживает все ключевые экосистемы пакетных менеджеров.
