Облачный провайдер T1 Cloud запускает T1 SDP – платформу защищенной облачной разработки.
Она в разы упрощает процесс выстраивания DevSecOps-конвейера, предлагая предустановленные средства анализа кода из облака.
Платформа включает набор сервисов для SAST/DAST/OST анализа кода, помогающих выявлять недостатки безопасности на всех этапах разработки продукта: SAST SolarAppScreener, DAST SolidWall DAST, OST Dependency Track (Open Source) и SolidWall VS, Elastic (Open Source), SolidWall AppSec Training Platform.
Среди преимуществ новинки — надежная защита от киберугроз и утечек данных, снижение репутационных рисков и ускорение time-to-market, сокращение затрат на ИБ, экономия на лицензиях; обнаружение проблем на всех этапах разработки. А также повышение качества кода, интеграция задач безопасности сразу в процессы создания ПО. Облачная платформа T1 SDP также дает возможность использовать дополнительные инструменты защиты для предотвращения мошеннических действий и атак: направленных, массовых атак прикладного уровня и атак с применением средств автоматизации.
«T1 Cloud активно развивает направление SSDLC – процесс безопасной разработки программного обеспечения. По данным аналитиков рынка, затраты на устранение уязвимостей на этапе проектирования могут быть в 30 раз ниже затрат на устранение таких же уязвимостей после выпуска продукта, – отмечает Михаил Авсеенко, руководитель направления продуктов информационной безопасности T1 Cloud. — Наша платформа совместно с компетенциями и консалтингом технологического партнёра компании Solidlab помогает выявить недостатки безопасности кода и избавиться от них задолго до релиза продукта. Мы развернули в облаке T1 Cloud инструменты Secure SDLC/DevSecOps, которые используются для всестороннего тестирования и обеспечения максимальной готовности продуктов».
