AppSec платформа Шерлок и CodeScoring реализовали бесшовную интеграцию для управления ИБ-дефектами
Решение создаёт для заказчиков единое окно управления уязвимостями и уже доступно пользователям платформы «Шерлок».
AppSec платформа «Шерлок» от Axel PRO и платформа безопасной разработки ПО CodeScoring от «Профископ» реализовали бесшовную интеграцию. Теперь управлять сканированиями и анализом в CodeScoring можно прямо из «Шерлока», а результаты автоматически передаются в систему и помогают оценить актуальность уязвимости.
Как рассказал директор продукта «Шерлок» Axel PRO Антон Гаврилов, компания стремится сделать так, чтобы «Шерлок» был не просто точкой агрегации информации об ИБ-дефектах, а полноценным помощником, который даёт инструменты и контекст для оптимизации работы AppSec-специалистов и автоматизации рутинных операций.
«Партнёрство с CodeScoring идеально вписывается в эту стратегию: платформа безопасной разработки добавляет детальные аналитические данные, которые будут максимально полезны конечным пользователям при работе с ИБ-дефектами, найденными в open source компонентах, а также при работе с секретами», — отметил он.
