CodeScoring – в портфеле Axoft: анализировать компоненты ПО стало проще

Axoft усилил практику DevSecOps российским решением для композиционного анализа программного обеспечения CodeScoring. Разработчик системы, компания Profiscope, специализируется на создании и применении средств автоматизированного аудита исходного кода. Axoft сфокусируется на наращивании экспертизы и инженерных компетенций по направлению CodeScoring в партнерской сети, поддержке канала продаж, продвижении информации о решении.

Mordor Intelligence прогнозирует, что рынок SCA (Software Composition Analysis, SCA) в период с 2021 по 2026 год будет расти в среднем на 21,7%. На российском рынке, в связи с уходом международных решений, образовался дефицит технологических продуктов. CodeScoring поможет осуществить мягкую миграцию и заменить недоступные более решения – WhiteSource, JFrog, Sonatype.

CodeScoring выполняет композиционный анализ программных проектов и дает качественную оценку в привязке к авторскому составу. В коде идентифицируются открытые компоненты, для которых строятся риск-отчеты по известным уязвимостям и лицензионным соглашениям. В профиле анализируемых проектов собираются качественные и количественные показатели, которые важны специалистам по безопасности и разработчикам, а также полезны юристам для работы с лицензионным ландшафтом. Система обеспечивает возможности встраивания на всех этапах жизненного цикла разработки программного обеспечения.

Заказчики решения – компании, ведущие собственную или заказную разработку, с численностью команды от 100 человек. CodeScoring уже используют организации из банковского и финансового сегмента, нефтяной и энергетической отрасли, медиа- и телеком-сферы, государственные учреждения (госпорталы), разработчики ПО.

Сергей Игнатов

директор по развитию продуктовых направлений Axoft

Axoft рад получить в портфель столь необходимое рынку решение класса SCA. CodeScoring обеспечивает анализ исходных кодов и безопасную разработку OSA, SCA и TQI, что дополняет инструменты таких классов, как SAST, DAST и фаззинг-тестирование. С уходом международных вендоров решение от Profiscope стало одним из немногих успешных инструментом практики в своей нише на российском рынке. Ахоft сосредоточится на рекрутинге и полной поддержке лояльных партнеров, желающих развивать свои компетенции по практике DevSecOps, а также наращивании и развитии собственной экспертизы по решениям данного класса.

Алексей Смирнов

основатель CodeScoring

Мы работали и проводили технические аудиты в ИТ-компаниях разных размеров много лет, видели их сложности, знаем их проблемы. Поэтому наш продукт разработан с учётом потребностей наших клиентов и в соответствии с современными запросами ИБ. CodeScoring является решением композиционного анализа, управления лицензиями и оценки качества кода. И это только верхушка айсберга.

Решение обладает функцией OSS Firewall для прокси-репозиториев и возможностью ретроспективного мониторинга компонентов; расширенными политиками, обеспечивающими защиту от известных типов атак на цепочку поставки ПО. Среди преимуществ CodeScoring – возможность автообнаружения зависимостей, модерируемая вендором база уязвимостей, собственная база Open Source с метаданными, повышающими гибкость и точность работы политик.

Другие новости

20 июня

«Софтлайн Решения» и Axoft обеспечили информационную безопасность УЭСК

«Софтлайн Решения», поставщик продуктов и услуг в области цифровой трансформации и информационной безопасности, и центр экспертизы и дистрибуции цифровых технологий Axoft реализовали комплексный проект по защите «Уральской энергетической строительной компании» (УЭСК) от кибератак после инцидента с шифрованием данных.

19 июня

Axoft: решения Start X помогут минимизировать риски человеческого фактора и повысить безопасность разработки

Axoft подписал дистрибьюторское соглашение с разработчиком программного обеспечения в сфере кибербезопасности Start X (ООО «Антифишинг»).

18 июня

Пять серверов OpenYard вошли в реестр Минпромторга

Минпромторг РФ включил в реестр российской промышленной продукции сразу пять моделей серверов четвертого и пятого поколения от компании OpenYard — по итогам проведенной экспертизы в него вошли конфигурации из семейств RS102I и RS202I.

17 июня

Axoft начал сотрудничество с разработчиком решений класса GRC

Центр экспертизы и дистрибуции цифровых технологий Axoft и производитель корпоративных IT-решений, компания «Технологии. Автоматизация. Бизнес.», объявляют о старте сотрудничества.

CodeScoring – в портфеле Axoft: анализировать компоненты ПО стало проще

Популярное

Другие новости