Облачный провайдер Т1 Cloud и SolidLab провели оценку развития рынка инструментов для разработки защищенных приложений. В ближайшие годы около 30% компаний в России, производящих проприетарное ПО, внедрят подход DevSecOps, то есть процессы разработки защищенных веб‑приложений.
SolidLab приняла участие в партнерском мероприятии компании «Код Безопасности». Встреча реселлеров и технологических партнеров прошла в Геленджике.
Облачный провайдер Т1 Cloud совместно с SolidLab в рамках недавно запущенной платформы безопасной разработки «T1 Secure Development Platform (SDP)» представляет новый сервис — лабораторию для тестирования инструментов DevSecOps на базе виртуальной среды T1 Cloud. Сервис предназначен для обоснования выбора и тестирования решений по обеспечению защищенности приложений в ходе жизненного цикла их разработки.
15 сентября компания Axoft, являющаяся центром компетенций по внедрению методологий DevSecOps, провела открытый диалог с лидерами рынка в области защищенной разработки. На мероприятии обсуждались актуальные решения и перспективы развития направления DevSecOps в России.
Специалисты SolidLab выступили с технической презентацией, в которой рассказали о способах распределения нагрузки, позволяющих сократить время и ресурсы на сканирование исходного кода приложений при статическом анализе.
Компания VMware устранила несколько опасных уязвимостей в популярном продукте VMware vCenter, выпустив бюллетень безопасности VMSA‑2021‑0020.
Эксперты SolidLab Георгий Носеевич и Сергей Герасимов обнаружили 15 из 19 уязвимостей бюллетеня, включая критическую CVE‑2021‑22005 с рейтингом 9,8 баллов из 10 возможных по шкале CVSSv3.