AppSec.Hub

AppSec.[Hub] — решение, разработанное компанией AppSec Solutions LLC, включающие в себя апробированные методики и лучшие технологические практики для управления и оркестрации процессов DevSecOps.

2024: Интеграция с Dev Platform

VK Tech интегрировал Dev Platform с инструментами безопасной разработки Positive Technologies и ГК Swordfish Security. Платформа интегрирована в том числе и с и AppSec.Hub. Об этом VK Tech сообщил 26 июня 2024 года. Подробнее здесь.

2019

AppSec.[Hub] будет протестировано «Инфосистемами Джет»

30 мая 2019 года стало известно, что ИТ-интегратор «Инфосистемы Джет» отметил компанию AppSec Solutions за наиболее перспективное решение в направлении непрерывного обеспечения безопасности на всех этапах разработки ПО – DevSecOps.

В частности, из почти 100 проектов, защищавшихся в рамках Skolkovo Cybersecurity Challenge, специалисты «Инфосистем Джет» выделили платформу AppSec.[Hub], предназначенную для управления практиками DevSecOps в процессе разработки ПО. Интегратор протестирует решение в собственной демо-лаборатории и по результатам испытаний рассмотрит возможность включения платформы в свой продуктовый портфель. Известный писатель-фантаст Сергей Лукьяненко выступит на TAdviser SummIT 28 ноября. Регистрация 5.4 т

В 2019 году направление DevSecOps стало одним из наиболее перспективных для Центра информационной безопасности «Инфосистемы Джет». Реализация подобных проектов предполагает комплексный подход, учитывающий как встраивание практик ИБ в существующие у компаний циклы разработки, так и классическую защиту инфраструктуры (контроль доступа, безопасную настройку, анализ защищенности и т.д.).

Крайне важным является встраивание безопасности в процесс разработки софта так, чтобы она не замедляла бизнес наших заказчиков. Именно этот фактор компании часто называют среди причин, сдерживающих интеграцию безопасности в направление DevOps, что понятно, так как во главе угла традиционно стоит показатель time-to-market. Автоматизация и оркестрация — естественный способ для ускорения процессов. В ближайшее время мы планируем запустить тестирование выбранной нами платформы, и, надеюсь, его результаты станут стартом продуктивного сотрудничества, которое расширит наши возможности в части реализации проектов по созданию непрерывной безопасности разработки, — отметил Павел Волчков, начальник отдела консалтинга Центра информационной безопасности «Инфосистемы Джет».

Возможности

На май 2019 года среди возможностей платформы AppSec.[Hub]:

• Управление и интеграция
  • Реализация механизмов управления практиками AppSec и осуществление сквозной интеграции в технологический цикл производственного процесса разработки ПО в рамках DevSecOps.

• Контроль развертывания
  • Реализация механизмов контроля качества ПО на всех этапах развёртывания, от первых сборок до перехода в промышленную эксплуатацию.

• Автоматизация
  • Автоматизация процессов управления портфелем программного обеспечения в контуре SSDL и контроля объема и эффективности применяемых практик AppSec.

• Сбор метрик
  • Реализация механизмов сбора и консолидации данных для автоматизированного формирования ключевых метрик.