AppSec Solutions представила AppSec.Registry — корпоративное хранилище бинарных артефактов для зависимостей, сборок и Docker-образов.
Решение позволяет перенести процессы разработки в российскую инфраструктуру без переписывания CI/CD-скриптов и потери накопленных данных. AppSec.Registry поддерживает 22 типа репозиториев, включая npm, Maven, PyPI, Docker, Helm, Go, NuGet и хранилища ML-моделей.
«Российский рынок сегодня — одна из главных целей атак через open-source-зависимости. Поэтому собственный артефакторий — базовое требование для любой организации. Как минимум он дает единый "источник истины", куда складываются все сборки и артефакты, как максимум — закрывает периметр безопасности», — отметил Данил Балавнев, руководитель продукта AppSec.Registry компании AppSec Solutions.
AppSec.Registry поддерживает три модели работы: хранение собственных артефактов, проксирование внешних реестров и объединение нескольких репозиториев в единую точку доступа. Также предусмотрены ролевая модель, аудит действий, репликация и отказоустойчивый кластерный режим.
Для защиты цепочки поставок решение интегрируется с AppSec.Track и может блокировать загрузку уязвимых и вредоносных пакетов. Продукт входит в реестр отечественного ПО и поддерживает интеграцию с распространенными CI/CD-инструментами и корпоративными системами авторизации.
Подробнее на сайте
Решение позволяет перенести процессы разработки в российскую инфраструктуру без переписывания CI/CD-скриптов и потери накопленных данных. AppSec.Registry поддерживает 22 типа репозиториев, включая npm, Maven, PyPI, Docker, Helm, Go, NuGet и хранилища ML-моделей.
«Российский рынок сегодня — одна из главных целей атак через open-source-зависимости. Поэтому собственный артефакторий — базовое требование для любой организации. Как минимум он дает единый "источник истины", куда складываются все сборки и артефакты, как максимум — закрывает периметр безопасности», — отметил Данил Балавнев, руководитель продукта AppSec.Registry компании AppSec Solutions.
AppSec.Registry поддерживает три модели работы: хранение собственных артефактов, проксирование внешних реестров и объединение нескольких репозиториев в единую точку доступа. Также предусмотрены ролевая модель, аудит действий, репликация и отказоустойчивый кластерный режим.
Для защиты цепочки поставок решение интегрируется с AppSec.Track и может блокировать загрузку уязвимых и вредоносных пакетов. Продукт входит в реестр отечественного ПО и поддерживает интеграцию с распространенными CI/CD-инструментами и корпоративными системами авторизации.
Подробнее на сайте