AppSec.Track

AppSec.Track – платформа предотвращения атак на цепочку поставок ПО через компоненты с открытым исходным кодом. Это инструмент SCA/OSA, который защищает контур разработки от попадания вредоносных компонентов Open Source и снижает до минимума риски атак на цепочки поставок. AppSec.Track обеспечивает:

- Защиту от вредоносных компонентов, библиотек с protestware, опубликованных после 24/02/2022.

- Блокировку загрузки компонентов внутри контура разработки при нарушении политик (OSA).

- Остановку работы пайплайнов сборки и доставки приложений при нарушении политик (SCA).

- Сканирование OSS-компонентов приложений на этапах Build и Deploy.

- Отправку уведомлений при обнаружении новых уязвимостей в приложениях на prod-среде.

AppSec.Track автоматизировано следит за безопасностью компонентов с открытым исходным кодом. Сканер может использоваться без наличия выделенного инженера ИБ в компании. Сервис поддерживает большинство актуальных языков и инструментов разработки и динамично развивается с учетом меняющегося ландшафта угроз и обратной связи от клиентов. Гибко встраивается в проекты в виде плагина, не требуя изменения существующих CI/CD-процессов.

Интеграции с другими сервисами:
- ASPM-платформа AppSec.Hub.
- Dependency Track.
- Локальные репозитарии.