AS

AppSec Solutions

IT и технологии · 28 октября 2026 г.

Открыть канал в MAX

🔄 Вышел AppSec.Registry 26.4.0

🔄 Вышел AppSec.Registry 26.4.0 Реестр стал шире и прозрачнее: новые форматы закрывают контейнерную, Alpine- и Flutter-разработку, а SBOM при загрузке показывает команде ИБ, из чего состоит каждый артефакт. Главные обновления: ▶️Новые форматы: OCI, Alpine и Pub OCI хранит образы контейнеров, Helm-чарты, SBOM, подписи и аттестации в одном репозитории — подписи и SBOM находятся по дайджесту образа. Alpine — пакеты APK с подписанным индексом, Pub — пакеты Dart и Flutter. Go получил тип Hosted, Helm — группы. Всего поддерживается 25 форматов. ▶️Возможность генерации SBOM для каждого артефакта При загрузке Docker-образа, Helm-чарта или пакета Maven, npm и PyPI appsec.registry сам формирует SBOM в CycloneDX: пакеты ОС и, если включено, зависимости уровня языка. ▶️Поиск по всему реестру По имени, версии, группе, тегу, атрибутам формата и контрольным суммам MD5, SHA-1, SHA-256, SHA-512 — с фильтром предрелизных версий. Запрос сохраняется в адресе страницы: результат можно просто отправить коллеге ссылкой. ▶️Теги для артефактов Общие метки с атрибутами в JSON. Ставятся при загрузке через интерфейс или REST API — в том числе прямо из CI/CD, участвуют в поиске и очистке. ▶️Политики очистки «хранить последние N версий» Для Docker и Maven: заданное число свежих версий остается при любых других критериях, остальное удаляется по расписанию. ▶️Групповые blob-хранилища Несколько хранилищ работают как одно, запись распределяется по политикам заполнения Round Robin или Write to First. Существующее файловое или S3-хранилище превращается в группу без переноса данных. ▶️Анонимный доступ Поиск, просмотр и скачивание без входа — с правами указанной учетной записи. Включается в настройках, на экране входа появляется кнопка «Войти анонимно». ▶️Диагностика одним архивом ZIP со сведениями о системе, дампом потоков JVM, конфигурацией, журналами и метриками. В кластере — с выбранного узла или со всех сразу. 🔼Подробнее в карточках. Полный список изменений и инструкции — на сайте. Рассылка #AppSecRegistry_релизы