«Сегодня многие компании, которые занимаются разработкой ПО, стали более требовательны к проверке кода на уязвимости. Это необходимо даже на самых ранних стадиях создания продукта, а в идеале – на всех этапах этого цикла в рамках единого автоматизированного процесса, – отмечает Даниил Чернов, директор Центра Solar appScreener компании «РТК-Солар». – Максимально эффективно решать задачи по повышению безопасности ПО помогает использование всех доступных способов анализа кода. Для ИТ-продуктов, которые рекомендованы при работе с персональными данными, объектами КИИ, информацией ограниченного доступа, это критически важно».
Среди преимуществ Solar appScreener в ГК «Астра» отметили меньшее количество ложных срабатываний по сравнению с другими анализаторами. Чтобы минимизировать их число, в решении реализована собственная запатентованная технология Fuzzy Logic Engine. Кроме того, повысить качество проверки помогают комбинация статического и динамического анализа кода в рамках единого интерфейса Solar appScreener и возможность корреляции их результатов.
«При выборе решения для повышения безопасности кода мы тестировали различные продукты, но Solar appScreener показал наиболее высокие результаты, – рассказал Максим Фокин, директор по информационной безопасности ГК «Астра». – Другие инструменты, используемые нами в рамках тестирования, не смогли выявить ряд конструкций, которые обнаружил Solar appScreener».
Эксперты ГК «Астра» также оценили возможность анализировать код, который написан на интерпретируемых языках программирования. Solar appScreener – мировой лидер по количеству поддерживаемых языков. На текущий момент их 36. Кроме того, решение автоматически определяет язык, на котором написана программа, и может анализировать приложения, написанные сразу на нескольких языках.
Материал подготовлен - ООО «РусБИТех-Астра»
МойОфис объявляет о новой возможности корпоративного мессенджера Squadus – интеграции с Telegram. Теперь сотрудники могут общаться с клиентами, партнерами и подрядчиками, использующими Telegram, прямо из защищенной среды Squadus, сохраняя полный контроль над корпоративными данными и соблюдая требования безопасности
В обновленной версии редакторов «Р7-Офис» появились три важные новые функции. Теперь пользователи могут изменять цвет векторной графики (SVG) непосредственно в программе. Добавлена возможность вставлять в документы изображения по ссылке из интернета, которые автоматически обновляются при изменении оригинала. Также разработчики упростили работу в корпоративных сетях, устранив предыдущие ограничения. Эти изменения значительно расширяют функциональность офисного пакета и делают работу с документами более удобной.
Компания «РуБэкап» (входит в «Группу Астра») объявляет о выпуске RuBackup OneClick — нового программного комплекса для быстрого создания системы обеспечения сохранности данных. Он ориентирован на малый, средний бизнес и территориально распределенные организации, которые используют ПО RuBackup. К основным особенностям нового решения относится простая настройка, а также возможность масштабирования
Компания «Доктор Веб» объявляет, что Dr.Web Mobile Security Suite для российской мобильной операционной системы «Аврора» успешно прошел проверку Федеральной службы по техническому и экспортному контролю (ФСТЭК России)
Суть угрозы: Злоумышленники массово рассылают письма с SVG-вложениями, маскируя их под Аудиозаписи Google Voice и документы для подписи (имитация сервисов Microsoft). Цель — кража логинов и паролей от аккаунтов Google и Microsoft
Фирма «1С» сообщает об успешном завершении нагрузочного тестирования флагманского решения «1С:ERP Управление предприятием» на 30 000 одновременно работающих пользователей в единой информационной базе на СУБД PostgreSQL от 1С под управлением операционной системы Linux
Компании «Киберпротект» и «Газинформсервис» подтвердили совместимость системы управления базами данных (СУБД) Jatoba версии 5 и системы защиты от утечки данных Кибер Протего версии 10. Совместимость продуктов гарантирует заказчикам беспроблемную работу и максимальную отдачу от использования обеих систем
Таковы данные ежегодного аналитического отчёта, основанного на статистике срабатываний Kaspersky MDR
Об этом сообщается в новом аналитическом отчёте Kaspersky Incident Response
Ваши контактные данные не публикуются на сайте.