Компания AppSec Solutions и «Ред Софт» сообщили о достижении полной совместимости между платформой для управления созданием защищенных приложений AppSec.Hub и операционной системой «Ред ОС». Данное партнерство открывает перед корпоративными клиентами новые перспективы для формирования полностью независимой от импорта и безопасной среды разработки. Эту информацию CNews предоставили представители «Ред Софт».
Сотрудники обеих организаций провели всестороннее тестирование, в ходе которого проверили корректность установки и устойчивость функционирования всех элементов платформы AppSec.Hub в окружении «Ред ОС». Результаты испытаний подтвердили, что пользователи способны без труда интегрировать процессы DevSecOps и управлять средствами анализа безопасности, работая на отечественной операционной системе.
Благодаря достигнутой совместимости, на рынке появляется готовый технологический набор для обеспечения полного цикла безопасной разработки (SSDLC) в изолированных средах. Совместное применение AppSec.Hub и «Ред ОС» дает компаниям возможность автоматизировать выявление и исправление уязвимостей, соблюдая при этом жесткие нормативные требования и функционируя в инфраструктуре, полностью свободной от импортных решений. Сотрудничество AppSec Solutions и «Ред Софт» отвечает на актуальную потребность бизнеса: как ускорять выпуск цифровых продуктов на рынок, не жертвуя при этом уровнем кибербезопасности.
«Ред ОС» представляет собой российскую операционную систему общего назначения, основанную на Linux и предназначенную для серверов и рабочих станций. Данный продукт имеет сертификат ФСТЭК России и позволяет создавать ИТ-инфраструктуры для замещения зарубежных аналогов. Разработка ведется в защищенном контуре «Ред Софт», а исходные коды и пакеты хранятся в собственном репозитории, расположенном на территории Российской Федерации. В настоящее время «Ред ОС» используют более 12 тысяч коммерческих предприятий, государственных корпораций и органов власти.
AppSec.Hub — это платформа для управления разработкой безопасных приложений, которая снимает противоречие между скоростью вывода продукта на рынок и необходимостью обеспечения кибербезопасности. Основная идея продукта заключается в постоянной автоматизации и координации процессов DevSecOps, что позволяет бесшовно внедрять инструменты анализа защищенности в конвейер CI/CD, расставлять приоритеты при устранении уязвимостей на основе данных и оценки рисков, а также обеспечивать прозрачный контроль за соблюдением нормативных и отраслевых стандартов в режиме реального времени. Это, в свою очередь, снижает совокупную стоимость владения безопасным программным обеспечением и повышает зрелость процессов создания цифровых продуктов.
«Когда продукты российских разработчиков хорошо интегрируются друг с другом, это создает полноценный синергетический эффект. Рынок отечественного DevSecOps стремительно растет, и наша цель — сделать этот переход максимально простым и комфортным», — подчеркнул Антон Башарин, старший управляющий директор AppSec Solutions.
«Интеграция «Ред ОС» с инструментами DevSecOps, в частности с платформой AppSec.Hub, представляет собой значимый этап в развитии полноценной экосистемы российского программного обеспечения. Мы рады, что теперь у пользователей нашей операционной системы есть возможность в полной мере применять функционал платформы для организации безопасной разработки в защищенной и прошедшей сертификацию среде, без каких-либо инфраструктурных преград», — отметила Анна Авхимович, руководитель направления маркетинга технологических партнеров компании «Ред Софт».