Open Source лежит в основе современной разработки и, как следствие, становятся частью цепочки поставки ПО. Все это ведет к тому, что защита цепочки поставок выходит на первый план при оценки риска для всей системы.
ГЛАВНЫЕ ТЕМЫ
02.11.2026
Open Source лежит в основе современной разработки и, как следствие, становятся частью цепочки поставки ПО. Все это ведет к тому, что защита цепочки поставок выходит на первый план при оценки риска для всей системы.
В версии 2026.43.0 мы сосредоточились на сравнении SBOM проекта между сканированиями и версиями, а также на раздельной настройке политик и игноров для модулей CodeScoring.SCA и CodeScoring.OSA. Также обновили работу с проектами и добавили поддержку Dart, Flutter и Lua.
12 октября на заседании подкомитета № 2 «Разработка безопасного ПО» ТК 362 представили окончательную редакцию проекта национального стандарта по композиционному анализу. Среди авторов документа — эксперты ИСП РАН, НТЦ «Фобос-НТ» и компании «Профископ» (платформа CodeScoring). Руководит работой над стандартом основатель и генеральный директор CodeScoring Алексей Смирнов.
На вебинаре представим CodeScoring.Save — собственное хранилище артефактов CodeScoring, построенное на основе принципов безопасной разработки.
4 сентября 2026 г., Москва. ГК InfoWatch и компания Web Control DC объединили усилия для формирования комплексного предложения по защите данных. Команда Web Control DC войдет в состав ГК InfoWatch, а ее флагманский продукт — система управления привилегированным доступом sPACE PAM — пополнит продуктовый портфель ГК InfoWatch под названием InfoWatch Privilege Control.
Отчет призван помочь пользователям оценить свои потребности и сформулировать нужный функционал продукта, а вендорам — получить полную картину рынка и определить перспективные направления развития продукта. Специально для TAdviser подробный обзор этого 130-страничного англоязычного документа подготовила компания Web Control.
Исследование «Контур.Эгиды», основанное на опросе 1200 специалистов по ИТ и ИБ из различных отраслей, показало, что 93% российских компаний предоставляют подрядчикам доступ к внутренним системам, данным или ИТ-инфраструктуре. При этом лишь 46% респондентов считают внешних исполнителей серьезным источником киберугроз, а 45% признают наличие рисков, но не относят их к числу наиболее существенных для своей организации. IT Speaker ознакомился с результатами анализа.
читать дальше
AppSec‑платформа для управления ИБ‑дефектами «Шерлок» (разработка Axel PRO) и платформа безопасной разработки ПО CodeScoring («Профископ») реализовали бесшовную интеграцию. Совместная работа продуктов создает для заказчиков единое окно управления уязвимостями.
Задача заказчика
Автоматизировать проверку Open Source зависимостей и поставляемых пакетов, защитить корпоративный реестр от уязвимостей и вредоносного кода, а также обеспечить прозрачную инвентаризацию используемого в компании ПО.
Сторонние зависимости – один из основных каналов проникновения уязвимостей в цепочку поставки ПО. До 80% кода в современных приложениях составляют компоненты с открытым исходным кодом, при этом наибольшая часть этих компонентов остается без обновлений в течение года. За этот период ПО может “накопить” до 100 уязвимостей.
В версии 2026.27.0 основной акцент сделан на ускорении результатов анализа и улучшении интерфейса платформы. Также расширилось покрытие технологий и появились новые сценарии для поиска секретов.
CodeScoring и Orion soft подтвердили совместимость решений для проектов частного и гибридного облака
Платформа безопасной разработки CodeScoring и разработчик инфраструктурного программного обеспечения Orion soft объявили об успешном завершении функционально-интеграционных испытаний на технологическую совместимость.
Аббревиатуры CVE и CWE часто встречаются в отчетах SCA-инструментов, описаниях уязвимостей и политиках безопасности. Они связаны между собой, но отвечают на разные вопросы. CVE помогает понять, какая конкретная уязвимость обнаружена, а CWE – к какому типу дефекта она относится.
Мы продолжаем развивать наш блог на Хабре, где делимся — и будем регулярно делиться — нашей экспертизой в области безопасной разработки и анализа открытого кода.
читать дальше
Ежегодная отраслевая конференция Росатом/Информационная безопасность 2026 (РИБ 2026) пройдет в Санкт-Петербурге 23-26 июня. В конференции примут участие 650 участников, 290 компаний и будет представлено 120 докладов.
читать дальше