Интеграция устраняет разрыв между написанием кода и его проверкой, избавляя AppSec-инженеров от ручной обработки данных из множества сканеров. Платформа «Шерлок» нормализует результаты SAST, SCA и Image Scan, а благодаря API-совместимости Deckhouse Code с GitLab получает прямой доступ к истории коммитов. Теперь в карточке каждого дефекта отображается контекст: от содержимого файла до момента появления уязвимости в репозитории.
«Флант» и Axel PRO объединили инструменты разработки и ИБ
Разработчик инфраструктурного ПО «Флант» и компания Axel PRO связали платформу Deckhouse Code с инструментом «Шерлок». Объединение систем автоматизирует поиск уязвимостей в коде и упрощает взаимодействие между программистами и специалистами по информационной безопасности, позволяя устранять дефекты без переключения между десятками окон и ручного сведения отчетов.
Для разработчиков предусмотрен прямой переход из интерфейса «Шерлока» в Web IDE Deckhouse Code для быстрого исправления ошибок. В ближайших планах компаний — внедрение механизма Security Gate, который будет блокировать слияние небезопасного кода с основной веткой до полного устранения угроз. По словам управляющего партнера «Фланта» Никиты Борзых, решение помогает компаниям соблюдать требования ГОСТ Р 56939-2024, сохраняя при этом привычные инструменты разработки. Директор продукта «Шерлок» Антон Гаврилов подчеркнул, что такой подход делает безопасность органичной частью рабочего процесса, а не внешним барьером для выпуска продуктов.
Комментарии (0)
Пока нет комментариев. Будьте первым!