Функции AppSec.Track, о которых вы могли не знать
Функции AppSec.Track, о которых вы могли не знать Сегодня поговорим о главных фичах платформы AppSec.Track. ▶️ OSA Firewall (доступен с версии 4.2.0) Это внешний прокси-шлюз для OSA, который перехватывает загрузку пакетов и проверяет их через AppSec.Track. Поддерживает Java, npm, PyPI и NuGet и позволяет блокировать небезопасные пакеты до попадания в проект. Подробнее —> ▶️ MCP — проверка AI-кода на уязвимости (доступен с версии 4.0.0) AppSec.Track стал первым российским SCA-анализатором для прямой проверки кода AI. MCP (Model Context Protocol) выявляет небезопасные или устаревшие пакеты до их внедрения в проект. Что входит: - Автоматизированная проверка зависимостей - Интеграция с AI-ассистентами - Журнал запросов для контроля и аудита Подробнее —> ▶️ Новые языки и форматы - Objective-C, Swift, Perl, R, DART, Rust, Conda, Alpine, C/C++; - Поддержка Hugging Face и сканирование AI/ML-компонентов; - Поддержка Harbor; - Сканирование Docker-образов по слоям. 🗓 Планы на ближайшее будущее - Переход с AST ID → CWE. - Кастомные метки окружений. - Оптимизация и ускорение работы. - Гибкие политики для удобства настроек. - Отложенная блокировка компонентов. Большинство инструментов безопасности разработки решают задачу обнаружения. Но обнаружение — это только начало. Основная сложность начинается дальше: когда у команды сотни уязвимостей и нет понимания, что из этого действительно важно. AppSec.Track строится вокруг другой идеи — безопасность должна помогать принимать решения, а не создавать шум. Мы фокусируемся на контроле цепочки поставок ПО: собираем данные, обогащаем их контекстом и превращаем в конкретные приоритеты для команды. Это позволяет перейти от реакции на уязвимости к управлению риском. В новом релизе — развитие этой модели: мы усилили возможности продукта как платформы, которая не просто находит проблемы, а помогает системно с ними работать. — поделился Михаил Макаров, руководитель продукта AppSec.Track. Следите за обновлениями! 😉 Рассылка | Telegram #AppSecTrack