AppSec Solutions выпустила крупное обновление платформы управления безопасной разработкой AppSec.Hub. Релиз расширяет возможности интеграции с инструментами анализа безопасности и делает настройку DevSecOps-процессов более гибкой.
В обновленной версии расширена совместимость с инструментами анализа кода и улучшена работа с данными сканирования. Также обновлены интеграции с AppSec.Track и AppSec.Wave, ускорен импорт данных и добавлена выгрузка отчетов по отдельным веткам и проектам.
«Обновление делает AppSec.Hub еще более мощным инструментом для оркестрации DevSecOps-процессов. Мы стремимся к тому, чтобы наши пользователи могли бесшовно интегрировать решения по ИБ в свой CI/CD, не замедляя цикл разработки и сохраняя полный контроль над безопасностью продуктов», — отмечают в команде разработки AppSec.Hub.
Одним из ключевых изменений стала возможность на всех уровнях — от компании до отдельного пайплайна — выбирать режимы «информирование» и «блокирование». Это позволяет точечно применять политики безопасности без необходимости останавливать разработку.
Кроме того, в платформе появился фильтр по автору изменения статуса уязвимости, сняты ограничения на смену триажа для данных из внешних инструментов, а подключение организаций и просмотр результатов сканирования стали удобнее.
Обновление направлено на сокращение времени внедрения DevSecOps и повышение прозрачности процессов безопасной разработки.
Подробнее на сайте
В обновленной версии расширена совместимость с инструментами анализа кода и улучшена работа с данными сканирования. Также обновлены интеграции с AppSec.Track и AppSec.Wave, ускорен импорт данных и добавлена выгрузка отчетов по отдельным веткам и проектам.
«Обновление делает AppSec.Hub еще более мощным инструментом для оркестрации DevSecOps-процессов. Мы стремимся к тому, чтобы наши пользователи могли бесшовно интегрировать решения по ИБ в свой CI/CD, не замедляя цикл разработки и сохраняя полный контроль над безопасностью продуктов», — отмечают в команде разработки AppSec.Hub.
Одним из ключевых изменений стала возможность на всех уровнях — от компании до отдельного пайплайна — выбирать режимы «информирование» и «блокирование». Это позволяет точечно применять политики безопасности без необходимости останавливать разработку.
Кроме того, в платформе появился фильтр по автору изменения статуса уязвимости, сняты ограничения на смену триажа для данных из внешних инструментов, а подключение организаций и просмотр результатов сканирования стали удобнее.
Обновление направлено на сокращение времени внедрения DevSecOps и повышение прозрачности процессов безопасной разработки.
Подробнее на сайте