AppSec.Track
AppSec.Track – инструмент класса SCA/OSA, который защищает контур разработки от попадания вредоносных компонентов Open Source и снижает до минимума риски атак на цепочки поставок. Регистрационный номер в реестре российского ПО Министерства цифрового развития РФ: 20552
AppSec.Track – платформа предотвращения атак на цепочку поставок ПО через компоненты с открытым исходным кодом
Оставить заявкуГибкое встраивание в процессы и аналитика OSS
Инсталляция в менеджеры артефактов в виде плагина, не требующая изменения существующих CI/CD процессов. Получение рекомендации для разработчиков по выбору безопасной версии компонента и уведомления при обнаружении новых уязвимостей в продуктивной среде
Контроль открытых библиотек
Собственная проприетарная база зловредных компонентов и проверка лицензионной чистоты. Хранение информации об обновлении библиотек, их версионности и мониторинг случаев, когда ранее найденные уязвимости были исправлены
Dependency Track на этапе CI/CD
Дополнение существующих баз уязвимостей Github Advisory, NVD, OSS, Index в DepTrack информацией о malware/protestware компонентах. Запрос информации на основании PURL, а также работа без изменения существующего процесса использования Dependency Track
Модуль Open Source Analysis
Блокировка загрузки компонентов с открытым исходным кодом без активного сканирования. Для проверки уязвимостей используется внутренняя база знаний с публичной информацией об уязвимостях и собственными исследованиями библиотек с открытым исходным кодом
Модуль Software Composition Analysis
Проверяет сторонние компоненты с открытым исходным кодом в цепочке поставок ПО и блокирует использование элементов, не отвечающих настроенным политикам безопасности
Fortis — новое поколение VAD-дистрибуции
Надежная основа верных решений в области ИБ и ИТ
Репрезентативная выборка технологий в портфеле Fortis экономит время на проверку гипотез
Доступ к лучшим технологиям на рынке
Проверенные решения российских и уникальные разработки международных вендоров
Логистика, определяющая успех ваших проектов
Высокая скорость и качество логистического обслуживания без ограничений
Расширение границ вашей технической экспертизы
Инвестируем в знания и опыт наших специалистов
Новый уровень возможностей для наших партнеров
Обеспечиваем конкурентные преимущества, находим точки для роста и развития бизнеса
Решаем любые задачи в области защиты приложений
С первых строк кода до публикации и во время эксплуатации