Cicada8 Dependency Firewall получил статус российского ПО
Решение для защиты цепочки поставок программного обеспечения прошло регистрацию в Едином реестре российского ПО. Инструмент анализирует зависимости в исходном коде на этапе разработки, выявляет уязвимости и блокирует использование небезопасных...
DevSecOps: как повысить безопасность приложений в 2-4 раза
Внедрение практик DevSecOps в процесс разработки приложений позволяет выявлять уязвимости и устранять их в 2-4 раза быстрее по сравнению с традиционными подходами. Это достигается за счет интеграции проверок безопасности на каждом этапе жизненного...
Как фаззинг-тестирование помогло промышленному ПО пройти сертификацию ФСТЭК
Специалисты УЦСБ выполнили проект по внедрению безопасной разработки и обеспечению соответствия ПО требованиям ФСТЭК России для вендора «КомКонт Текнолоджис». Ключевым элементом стала разработка и применение специализированного (кастомного) фаззинга...
100 миллиардов строк кода: 10 лет надежной безопасности с Solar appScreener
Платформа для комплексной безопасности разработки ПО Solar appScreener, один из первых продуктов ГК «Солар», который обеспечивает статический и динамический анализ кода, а также анализ зависимостей. Решение позволяет выявлять уязвимости и дефекты на...