Компания «РеCолют», представляющая бренд GitFlic в группе «Астра», совместно с Positive Technologies анонсировала выход нового программного комплекта «Система анализа безопасности и хранения кода». Этот инструмент предназначен для обеспечения суверенной и безопасной разработки программного обеспечения для организаций любого масштаба.
В состав бандла входят несколько отечественных решений, включая платформу GitFlic для работы с исходным кодом, сканер PT Application Inspector для поиска уязвимостей и инструмент PT BlackBox для динамического анализа защищенности ПО. Все компоненты системы сертифицированы и соответствуют стандартам, включая ГОСТ Р 56939-2016, а также включены в «Реестр российского ПО» Министерства цифрового развития.
Основная цель новинки — улучшение безопасности хранения и управления кодом. GitFlic предлагает встроенную поддержку контроля доступа и оптимизацию командной работы, а AppSec-инструменты от Positive Technologies обеспечивают проверку соответствия стандартам безопасности уже на ранних этапах разработки. Это позволяет сократить затраты и минимизировать риски, связанные с переходом на отечественные разработки.
Комплексное решение включает несколько вариантов поставки, в числе которых статический и динамический анализ исходного кода, а также полная система анализа безопасности. Каждый из этих вариантов предоставляет разные уровни технической поддержки — «Стандартную» и «Расширенную». Стоимость рассчитывается индивидуально на основе выбранных решений.
По словам Максима Козлова, технического директора GitFlic, «Система анализа безопасности и хранения кода» объединяет лучшие отечественные технологии для обеспечения чистоты кода и эффективности разработки. Также Алексей Антонов из Positive Technologies подчеркнул, что данный инструмент позволяет не только анализировать код, но и предоставляет удобную среду для безопасной работы, что значительно снижает затраты.
Новинка ориентирована на государственные и коммерческие организации, желающие использовать проверенные и безопасные решения для разработки ПО. В качестве дистрибьютора выступает компания Axoft, ответственная за техническую поддержку программного комплекса.