Внедрение инструментов и построение конвейера DevSecOps

Построение безопасного CI/CD-конвейера (DevSecOps) и защита контейнерных сред.

Внедряем практики и инструменты для автоматизации безопасности в процессе разработки:

1. Анализаторы кода (SAST): автоматическое сканирование исходного кода на уязвимости до сборки приложения.
2. Анализ зависимостей (SCA): выявление уязвимых библиотек и лицензионных рисков в используемых компонентах.
3. Динамический и интерактивный анализ (DAST, IAST): тестирование работающих приложений на наличие уязвимостей.
4. Безопасность инфраструктуры как код (IaC Security): проверка конфигураций Docker, Kubernetes, Terraform и Ansible на ошибки и небезопасные настройки, управление секретами
5. Процессный консалтинг и внедрение инструментов security в CI/CD конвейры: интеграция сканирований в инструменты сборки (GitLab CI, Jenkins) для автоматического блокирования небезопасных сборок. 

Кроме того, управление секретами: безопасное хранение и использование паролей, ключей и токенов.

---

Мы занимаемся:

• Построением платформы безопасной разработки «под ключ»: поможем построить единую автоматизированную платформу управления процессами безопасной разработки.
• Обеспечением безопасности цифровых продуктов и сервисов отдельными классами решений: проектировуем, внедряем и выполняем интеграцию продуктов классов SAST, DAST, Container Security, OSA\CSA, MAST, Secrets Management в существующие процессы безопасной разработки.