Отечественный вендор AppSec Solutions разместил российский артефакторий AppSec.Registry в отраслевом Репозитории ИТ-решений для финансовой сферы Ассоциации ФинТех (Репозиторий АФТ).
Артефакторий — обязательный элемент инфраструктуры разработки: в нём хранятся зависимости, библиотеки, сборки, Docker-образы и Helm-чарты, которые использует любое современное приложение. AppSec.Registry спроектирован как полнофункциональная замена зарубежному софту, в частности, популярному Sonatype Nexus. Он дает возможность бесшовно «переехать» всей разработке компании в сертифицированную российскую систему. Для финтех-сектора, работающего с чувствительными данными, независимость от зарубежных вендоров – важный элемент безопасности.
«Для финтех-сектора вопрос хранения артефактов сборки и разработки давно вышел за рамки удобства и стал вопросом безопасности. Артефакты содержат исполняемый код, зависимости и конфигурации, которые напрямую попадают в ИТ-решения и продуктивные системы, обрабатывающие платежи и персональные данные клиентов, поэтому любая подмена или компрометация на этом этапе может привести к серьёзным финансовым и репутационным потерям финансовой организации. Использование российского решения позволяет компаниям хранить критичные компоненты в собственном контуре, соответствовать требованиям регуляторов по защите информации и локализации данных, а также снижать зависимость от зарубежных сервисов, доступ к которым может быть ограничен в любой момент», — рассказал руководитель управления развития технологий Ассоциации ФинТех Олег Моргун.
AppSec.Registry поддерживает 22 типа репозиториев практически на любом языке программирования, что позволяет гибко встраивать его в уже существующую корпоративную систему, а сам он работает на отечественной операционной системе, обеспечивает поддержку отечественной криптографии и ГОСТ-подписи артефактов и сертификатов. Помимо этого, сервис предусматривает дополнительные меры кибербезопасности, в частности, возможность контроля цепочки поставок.
«Включение AppSec.Registry в Репозиторий Ассоциации ФинТех отражает растущую потребность финансового рынка в безопасном управлении программными компонентами. Для финтех-компаний это особенно важно: при современной разработке на первый план выходят сразу несколько задач, таких как контроль целостности и происхождения артефактов, защита от подмены зависимостей, разграничение доступа и полный аудит всех операций с компонентами. По сути, это инструмент, который помогает выстраивать безопасную цепочку хранения и поставки ПО с учётом требований регуляторов и внутренних политик безопасности компании, а также обеспечивает независимость от зарубежных сервисов», — рассказал Даниил Балавнев, руководитель продукту AppSec.Registry компании AppSec Solutions.
Возврат к списку