Интеграция Deckhouse Kubernetes Platform с CodeScoring усиливает контроль безопасности в CI/CD
Компания «Флант» и разработчик российской системы анализа кода и уязвимостей CodeScoring завершили проверку технологической совместимости Deckhouse Kubernetes Platform (DKP) и платформы безопасной разработки CodeScoring.
В ходе испытаний проверена работа CodeScoring в Kubernetes-кластере, работающем под управлением DKP. Проведена комплексная оценка качества выполнения практик контроля безопасности Open Source (защита цепочки поставки и композиционный анализ), анализа секретов в коде и оценки качества разработки ПО. Результаты подтвердили надёжную работу продукта в такой инфраструктуре и его готовность к использованию в продуктивной среде.
Совместимость решений обеспечивает пользователям возможность развёртывания CodeScoring в кластерах DKP, централизованное выполнение анализа уязвимостей и качества кода, интеграцию в существующие CI/CD-процессы и снижение нагрузки на команды разработки и безопасности за счёт автоматизации рутинных действий.
«Подтверждение совместимости нашего продукта с Deckhouse Kubernetes Platform даёт возможность компаниям выстраивать процессы безопасной разработки с применением отечественного стека технологий. Я благодарен команде “Фланта” за их открытость, профессионализм и системное развитие технологических партнёрств», — прокомментировал Алексей Смирнов, генеральный директор CodeScoring.
«Совместимость с CodeScoring открывает нашим клиентам возможность автоматизировать анализ уязвимостей и строить процесс безопасной разработки программного обеспечения в своей инфраструктуре. Внедрение данного процесса повышает надёжность защиты данных и снижает риски утечек», — прокомментировал Константин Аксёнов, директор департамента разработки Deckhouse компании «Флант».
О продуктах
Deckhouse Kubernetes Platform (DKP) — платформа управления контейнерными нагрузками, занимает лидирующую позицию на российском рынке контейнеризации с долей 30 % (по данным TAdviser). DKP поддерживает любую инфраструктуру — от bare metal до гибридных облачных сред — и имеет сертификат ФСТЭК России для использования в системах с высокими требованиями к информационной безопасности. Компания «Флант», разработчик платформы, обладает лицензией ФСБ России на осуществление деятельности со средствами криптографической защиты информации (СКЗИ).
*
CodeScoring — российская платформа безопасной разработки программного обеспечения для анализа угроз в Open Source-компонентах, проверки совместимости лицензий, поиска конфиденциальной информации в коде, а также для оценки качества разработки в разрезе команды. Применяется в банках, финансовых организациях, нефтяных и энергетических компаниях, телеком и медиа, крупнейших ритейлах, а также в государственных учреждениях и системных интеграторах, для которых важны вопросы кибербезопасности и качества собственных продуктов. CodeScoring устанавливается в инфраструктуре заказчика, интегрируется с популярными инструментами разработки и развёртывания ПО, имеет гибкую систему политик, а также поддерживает все ключевые экосистемы пакетных менеджеров.
