«РТК-Солар» и SolidLab объявили о сотрудничестве в области внедрения процессов безопасной разработки приложений (DevSecOps). Благодаря объединению компетенций двух компаний заказчики получат полный спектр услуг, связанных с обеспечением цикла безопасной разработки. Проекты будут реализованы на базе комплексного решения для выявления уязвимостей Solar appScreener и будут включать услуги экспертного консалтинга «РТК-Солар» и SolidLab.

«По нашей оценке, в 2023 году рынок безопасности приложений вырастет более чем на 10% и составит 1 миллиард рублей, – отмечает Даниил Чернов, директор Центра Solar appScreener компании «РТК-Солар». – Такая тенденция объясняется ростом числа атак, уходом западных вендоров и актуальными требованиями регуляторов. При текущих объемах кода и современной скорости разработки невозможно обеспечить защиту ПО без автоматизации соответствующих процессов. Благодаря обнаружению и устранению уязвимостей на протяжении всего цикла разработки компании смогут снизить затраты на создание приложения и ускорить его выход».

Объединение компетенций «РТК-Солар» и SolidLab направлено на обеспечение комплексного подхода в решении проблем кибербезопасности, связанных с процессом безопасной разработки. Сотрудничество позволит предложить рынку уникальные решения ИБ-задач, исходя из масштабов компании и требований бизнеса с учетом исключительных потребностей заказчиков.

Услуги внедрения процессов безопасной разработки включают полный аудит безопасности информационных систем на предмет уязвимостей кода, рекомендации по выбору методов поиска уязвимостей, тестирование безопасности приложений, обработку результатов и выдачу полного отчета заказчику. Кроме того, команды «РТК-Солар» и SolidLab возглавят процесс внедрения механизмов контроля безопасности ПО и создание компетенций Центра контроля безопасности ПО на базе сотрудников заказчика и экспертов «РТК-Солар» и SolidLab. Также услуги включают техническую поддержку на всех этапах внедрения процессов безопасной разработки.

«Компании, которые занимаются разработкой ПО, уже пришли к пониманию необходимости внедрения автоматизированных процессов, – рассказал Вячеслав Железняков, директор по развитию бизнеса группы компаний SolidLab. – Лучший способ обеспечить безопасность приложений – сделать это на уровне архитектуры, с момента создания приложения выявлять и устранять уязвимости на всех этапах жизненного цикла ПО. Сотрудничество с “РТК-Солар” позволит нам обмениваться опытом и лучшими практиками в сфере DevSecOps и поработать с ведущим российским решением в этом сегменте».

SolidLab предлагает полный комплекс услуг: от пентестов до защиты приложений, реагирования на инциденты и организации процессов SDLC. Ими пользуются организации из госсектора, телекома, промышленности, энергетики, финансового сектора и др. Компания также занимается разработкой собственных продуктов информационной безопасности.

Solar appScreener от «РТК-Солар» – комплексное решение, которое помогает обеспечить полноценный контроль безопасности приложений и информационных систем. Оно проверяет программный код на уязвимости и недекларированные возможности. Корреляция статического и динамического видов анализа в едином интерфейсе способствует более эффективному поиску уязвимостей.

Solar appScreener может использоваться в качестве ключевого элемента процессов безопасной разработки. Широкие возможности по интеграции с репозиториями, системами отслеживания ошибок, средствами разработки и сборки и другими инструментами позволяют наладить автоматическую загрузку кода для проверки, настроить автоматическое сканирование, напрямую заводить задачи по устранению найденных уязвимостей. Продукт сертифицирован ФСТЭК России и входит в Единый реестр отечественного ПО, что позволяет использовать его даже в тех организациях, к которым органы государственного регулирования предъявляют самые строгие требованиям с точки зрения информационной безопасности.

Решение поддерживает 36 языков программирования и 9 форматов исполняемых файлов. Оно автоматически распознает язык, на котором написан код, и может работать с приложениями, которые написаны сразу на нескольких языках. Кроме того, продукт проверяет на уязвимости уже существующие приложения с помощью анализа бинарного кода.


ДРУГИЕ СТАТЬИ ПРОДУКТА

Еще больше о наших возможностях

«Солар» и НОТА запустили экосистему решений для безопасной разработки

«Солар» и НОТА запустили экосистему решений для безопасной разработки

Узнать больше
Это уже перебор: число атак c подбором паролей в начале 2025 года выросло почти в 3 раза

Это уже перебор: число атак c подбором паролей в начале 2025 года выросло почти в 3 раза

Узнать больше
ИБ-технологии «Солара» вошли в Банк технологий Москвы: соглашение с ДИПП подписано на ПМЭФ-2025

ИБ-технологии «Солара» вошли в Банк технологий Москвы: соглашение с ДИПП подписано на ПМЭФ-2025

Узнать больше
«Ростелеком» и «Солар» усилили защиту данных крупного национального медиахолдинга ГК «Игроник»

«Ростелеком» и «Солар» усилили защиту данных крупного национального медиахолдинга ГК «Игроник»

Узнать больше
«Солар»: новая версия платформы CyberMir для киберчемпионатов, киберучений и CTF с поддержкой виртуализации в SolarQuest

«Солар»: новая версия платформы CyberMir для киберчемпионатов, киберучений и CTF с поддержкой виртуализации в SolarQuest

Узнать больше
«Солар» выходит на рынок EdTech с новым образовательным направлением в кибербезопасности

«Солар» выходит на рынок EdTech с новым образовательным направлением в кибербезопасности

Узнать больше
Доля стартапов на российском рынке информбезопасности выросла в 1,5 раза за два года и достигла 22%

Доля стартапов на российском рынке информбезопасности выросла в 1,5 раза за два года и достигла 22%

Узнать больше
От кадров до инфраструктуры: «Солар» расширяет присутствие на кубинском рынке кибербезопасности

От кадров до инфраструктуры: «Солар» расширяет присутствие на кубинском рынке кибербезопасности

Узнать больше
Белорусская команда победила на IV Международном киберчемпионате по информационной безопасности

Белорусская команда победила на IV Международном киберчемпионате по информационной безопасности

Узнать больше
«Почта России» и лидеры рынка ИБ запускают первый в РФ проект построения киберустойчивости

«Почта России» и лидеры рынка ИБ запускают первый в РФ проект построения киберустойчивости

Узнать больше