🆕 Представляем AppSec.Registry — централизованное хранилище артефактов
🆕 Представляем AppSec.Registry — централизованное хранилище артефактов Мы разработали корпоративное хранилище бинарных артефактов — критический элемент инфраструктуры разработки, который до сих пор оставался за иностранными продуктами. Именно в артефактории хранятся все зависимости, сборки и Docker-образы, без которых не собирается ни одно современное приложение. Продукт спроектирован с учетом преемственности решений, команды переходят на него без переписывания CI/CD-скриптов и без потери накопленных данных. Раньше для хранения артефактов большинство российских компаний использовали бесплатные open-source-версии зарубежных решений. С 2025 года на них ввели жесткие лимиты. AppSec.Registry закрывает эту задачу без потери функциональности и без зависимости от зарубежных вендоров. Российский рынок сегодня - одна из главных целей атак через open-source-зависимости. Поэтому собственный артефакторий — базовое требование для любой организации. Как минимум он дает единый “источник истины”, куда складываются все сборки и артефакты, как максимум — закрывает периметр безопасности отмечает Данил Балавнев, руководитель продукта AppSec.Registry. Ключевые возможности решения: ▶️22 типа репозиториев: npm, Maven, PyPI, Docker, Helm, Cargo, Go, NuGet, Conda, HuggingFace, Git LFS, P2, Swift, Terraform и другие форматы, покрывающие разработку практически на любом языке программирования, включая хранение ML-моделей. ▶️Три модели работы репозиториев: Hosted (собственное хранение артефактов), Proxy (кэширующий шлюз к внешним публичным реестрам с локальным кешем, ускоряющим сборки) и Group (объединение нескольких репозиториев в единую точку доступа для команд). ▶️Корпоративный функционал уровня Pro в базовой поставке: гибкая ролевая модель доступа, контент-селекторы, маршрутизация запросов, управление квотами, аудит действий, репликация данных, отказоустойчивый кластерный режим (HA), импорт и экспорт данных для миграции и резервирования. ▶️Безопасность цепочки поставок ПО за счет глубокой интеграции с AppSec.Track: артефакторий автоматически блокирует скачивание уязвимых и вредоносных пакетов, обеспечивая централизованный контроль зависимостей на уровне всей организации. ▶️Соответствие требованиям российских регуляторов: работа на отечественных операционных системах (Astra Linux, «Базальт»), продукт входит в реестр отечественного ПО. ▶️Готовность к интеграции в существующий ландшафт: SSO (Keycloak, Active Directory, SAML, OAuth 2.0), REST API со Swagger-документацией, совместимость с CI/CD-инструментами (GitLab, GitHub, Jenkins) и средами разработки. Готовы взять артефакты под контроль? ➡️ Покажем AppSec.Registry на вашем стеке форматов и поможем спроектировать структуру репозиториев и политики доступа. #AppSecRegistry