Организациям, которые зависят от безопасности используемого ПО, необходимо системно работать над выявлением и устранением уязвимостей и недекларированных возможностей (НДВ). В этом поможет корпоративный или ведомственный центр контроля безопасности ПО.
Мы предлагаем услуги по созданию корпоративного или ведомственного центра контроля безопасности ПО на основе собственного комплексного решения для анализа кода Solar appScreener.
Центр контроля безопасности ПО необходим, если компания:
- Разрабатывает собственное ПО
- Использует заказное ПО от внешних подрядчиков
- Применяет унаследованное или старое ПО
- Использует ПО в ключевых бизнес-процессах
- Сталкивается с инцидентами, влияющими на репутацию
- Не может обновить критически важное ПО
- Должна оперативно блокировать уязвимости
- Обязана выполнять требования регуляторов
Принцип работы Центра контроля безопасности ПО
Основа Центра контроля безопасности ПО — Solar appScreener, решение для комплексного анализа безопасности приложений и информационных систем с использованием статического, динамического анализа кода, анализа состава ПО и безопасности цепочки поставок.
Для успешной работы центра контроля безопасности ПО необходимо применять правильную методологию анализа ПО, использовать подходящую ролевую модель, учитывающую всех участников процесса разработки или приемки ПО, а также соблюдать все регламенты проверки кода.
Также крайне важно встроить его в жизненный цикл разработки ПО (SDLC), обеспечив взаимодействие с репозиторием исходного кода, интегрированными средами разработки, серверами непрерывной интеграции и доставки (CI/CD) и системой отслеживания ошибок. Кроме того, необходима поддержка взаимодействия с другими системами с помощью открытого API.
Развертывание Центра контроля безопасности ПО позволяет:
- Перейти на цикл безопасной разработки ПО (Secure SDLC) для оперативного устранения уязвимостей и НДВ
- Комплексно подходить к анализу безопасности ПО с помощью SAST, DAST, SCA и SCS в одном инструменте
- Применять концепции непрерывной интеграции и поставки (CI/CD), сокращая время разработки ПО без ущерба для безопасности
- Регулярно анализировать безопасность кода и исполняемых файлов от сторонних разработчиков
- Быстро закрывать уязвимости и НДВ компенсационными мерами, оперативно перенастраивая WAF
- Обеспечить соответствие требованиям методических рекомендаций по созданию ведомственных и корпоративных центров ГосСОПКА № 149/2/7-200 от 27.12.2007, согласно которым необходимо выявлять известные уязвимости ПО
- Обеспечить соответствие требованиям ГОСТ Р 56939-2016 «Защита информации. Разработка безопасного программного обеспечения. Общие требования», обязывающего контролировать отсутствие уязвимостей
Протестируйте Solar appScreener бесплатно
Заполните форму ниже, и мы свяжемся с вами в ближайшее время