AppSec.Registry · Централизованное хранилище артефактов Все артефакты компании под контролем в едином хранилище
Централизованное хранилище для всех бинарных артефактов: Docker-образов, пакетов, Helm-чартов — с версионированием, кэшированием и контролем доступа.
Порядок вместо разбросанных артефактов
AppSec.Registry собирает внешние и внутренние артефакты в единый управляемый контур: проксирование и локальный кэш зависимостей, версионирование с метаданными, ролевой доступ и нативное сканирование артефактов на входе. Сборочные клиенты — Maven, npm, Docker и другие — работают штатно, меняется только URL репозитория.
Ускорение сборок
Локальный кэш зависимостей снижает время сборки.
Контроль и безопасность
Централизованное управление доступом и аудит всех операций.
Интеграция с CI/CD
Совместимость с Jenkins, GitLab CI и GitHub Actions.
Версионирование
Полная история артефактов и откат к предыдущим версиям.
Доверенные компоненты и стабильные сборки
Централизованное управление артефактами, образами и зависимостями.
Карантин и политики допуска отсекают небезопасные компоненты.
Стабильный доступ к проверенным артефактам, меньше зависимость от внешних реестров.
Замена внешних репозиториев решением в реестре, on-premise.
Ключевые задачи, которые решает AppSec.Registry
Единое хранилище для всех артефактов — от Java-библиотек и npm-пакетов до Docker-образов и Helm-чартов.
Проксирование внешних репозиториев с локальным кэшем ускоряет сборки в 3–5 раз и работает при недоступности источников.
Полная история версий, размер, происхождение артефакта — для доверия и трассировки.
Ролевая модель (RBAC), привилегии и Content-селекторы; интеграция с LDAP и SAML SSO.
Продвижение по тегам; REST API (OpenAPI): Repositories, Staging, Tagging, Cleanup, Security.
Полная видимость происхождения, зависимостей и пути по конвейеру сборки; журналы аудита.
Политики очистки автоматически удаляют неиспользуемые артефакты по заданным критериям.
Плавный переход с Nexus: миграция данных без потери данных.
Репозитории, блоб-хранилища, пользователи/роли/привилегии, SSL-сертификаты, SSO, журналирование, состояние системы, задачи планировщика и политики очистки.
Централизованное управление артефактами для enterprise-команд
Enterprise-разработчики
Команды с множеством зависимостей, которым нужны воспроизводимые сборки.
DevOps-инженеры
Отвечают за CI/CD-пайплайны и инфраструктуру артефактов.
Platform-инженеры
Строят и поддерживают внутренние developer-платформы.
Распределённые команды
Организации с командами в разных регионах и быстрым доступом к артефактам.
Прокси, приватные и групповые — под каждую задачу
Один и тот же формат можно проксировать наружу, хранить приватно и агрегировать под единым URL.
Проксирующие
Кэшируют внешние репозитории (Maven Central, npm registry), ускоряя сборки и обеспечивая доступность.
Приватные
Репозитории для внутренних артефактов компании с полным контролем доступа.
Групповые
Агрегируют несколько репозиториев под одним URL — упрощают конфигурацию клиентов.
22 формата репозиториев из коробки
Контейнеры, пакеты, чарты, бинарники и AI/ML-модели. Большинство форматов доступно в трёх режимах — Proxy (кэш внешнего), Hosted (приватный) и Group (агрегатор).
Доступные режимы зависят от формата: Git LFS — только Hosted; Go — Proxy и Группа; Composer, Conda, Hugging Face, CocoaPods, P2 — только Proxy; остальные — все три типа.
Единое хранилище для всего конвейера
AppSec.Registry принимает артефакты из инструментов сборки и CI/CD, проксирует внешние реестры и нативно интегрируется с AppSec.Track для сканирования на входе.
Инструменты сборки
CI/CD и плагины
Внешние реестры
AppSec.Track
AppSec.Registry Software Artifactory IdP и доступ
Integration API
Хранилище
Данные
Готов к российским требованиям и закрытому контуру
Развёртывание: Docker Compose (от 4 CPU / 16 ГБ RAM / 50 ГБ) или Kubernetes 1.25+ с Helm 3. В стеке — PostgreSQL 15 и S3-хранилище (SeaweedFS); порты 80/443 (веб-интерфейс) и 8081 (API). Браузеры: Chrome, Firefox, Edge, Яндекс Браузер.
Продукты AppSec Solutions используют ведущие компании банковского сектора, страхования, промышленности, онлайн-ритейла и телекома — включая участников рейтинга РБК 500.
Как компании используют AppSec.Registry
Проксируйте и кэшируйте
Прокси перед артефактами Docker Hub, PyPI, npm, Maven и др. — скачиваем один раз, кэшируем локально и проксируем для сборок.
Продвигайте по средам
Артефакт получает тег «готов к тестированию» и продвигается dev → test → prod только после проверок.
Фиксируйте релизы
Официальные версии маркируются и защищаются от изменений — только чтение.
AppSec.Registry vs Sonatype Nexus
Функциональность корпоративного уровня и импортонезависимость.
Функциональность
| Возможность | AppSec.Registry | Nexus CE | Nexus Pro |
|---|---|---|---|
| Типы репозиториев: proxy / hosted / group | Да | Да | Да |
| Поддерживаемые форматы | 22 | 23 | 23 |
| Staging и build promotion | Да | Нет | Да |
| Тегирование компонентов | Да | Нет | Да |
| Репликация контента между площадками | Да | Нет | Да |
| Отказоустойчивый кластер (HA) | Да | Нет | Да |
| Rolling upgrades без простоя | Да | Нет | Да |
| Export / Import репозиториев | Да | Нет | Да |
| Blob-хранилища | file, S3 | file, S3 | file, S3, Azure, GCS |
| Cleanup policies | Да | Да | Да |
| Планировщик задач | Да | Да | Да |
| REST API (OpenAPI / Swagger) | Да | Да | Да |
Безопасность, поставка, соответствие
| Возможность | AppSec.Registry | Nexus CE | Nexus Pro |
|---|---|---|---|
| RBAC: роли и привилегии | Да | Да | Да |
| Content Selectors (CSEL) | Да | Да | Да |
| Routing Rules | Да | Да | Да |
| LDAP / Active Directory | Да | Да | Да |
| SAML SSO | Да | Нет | Да |
| Пользовательские токены | Да | Нет | Да |
| Ограничения по объёму | Нет | 100 тыс. компонентов, 200 тыс. запросов/сутки | Нет |
| Лицензирование | Коммерческая, on-premise | Бесплатно, с лимитами | Коммерческая, недоступна в РФ |
| Техническая поддержка | Вендорская | Сообщество | Недоступна в РФ |
| Реестр отечественного ПО | Запись №31437 от 26.12.2025 | Нет | Нет |
| Поддержка отечественных ОС | Да | Не заявлена | Не заявлена |
Сравнение по функциональности приведено на основе публично доступной информации о редакциях Sonatype Nexus Repository (CE и Pro) и носит информационный характер. Nexus и Sonatype — товарные знаки Sonatype Inc.
