Сингапурский обучающий центр NSHC использует Solar appScreener для практико-ориентированных тренингов для ИБ-специалистов
Анализатор Solar appScreener демонстрируют при проведении курсов подготовки высококвалифицированных специалистов по кибербезопасности.
Компания NSHC применяет инструмент Solar appScreener во время тренингов для выявления уязвимостей и недекларированных возможностей (НДВ) в коде мобильных, серверных и веб-приложений.
Тренеры в области ИБ выбрали анализатор кода Solar appScreener благодаря заложенной в нем функциональности бинарного анализа – поиска уязвимостей в исполняемых файлах методом статического анализа. Наиболее часто его применяют в тех случаях, когда нет возможности получить доступ к исходному коду приложения (например, при использовании элементов кода сторонних подрядчиков). С помощью такого анализа можно провести проверку сторонних компонентов, использованных в процессе разработки. Кроме того, эксперты подчеркнули среди преимуществ системы поддержку 35 языков программирования и возможность сканирования приложений SAP.
Вместе с этим сингапурские специалисты отметили удобство сканирования кода по модели SaaS (Software as a Service). Приложение Solar appScreener доступно через веб-интерфейс, поэтому не требует прохождения процедур по выводу системы в эксплуатацию, а значит и времени на внедрение в инфраструктуру. При этом все вычислительные операции проводятся на базе облачной платформы, благодаря чему не требуют от конечного устройства высоких вычислительных возможностей. Таким образом компания может получать информацию об уязвимостях и НДВ в анализируемом приложении с ноутбука любой производительности, что особенно удобно для проведения выездных тренингов в офисах клиентов NSHC.
Даниил Чернов, директор центра решений безопасности ПО компании «Ростелеком-Солар», говорит: «NSHC – это обучающий центр с громким именем, в нем работают известные в Азии эксперты в области кибербезопасности. Solar appScreener помогает тренерам проводить курсы по тестированию на проникновение в ИТ-инфраструктуру и обучение навыкам мониторинга и реагирования на инциденты. Мы рады, что специалисты компании доверяют нашему анализатору кода и готовы рекомендовать его своим студентам».
