AST Cyber Lab

AST Cyber Lab первый и единственный официальный партнер Sonatype в Казахстане и Центральной Азии

Управление компонентами с открытым исходным кодом

Хранение

Управление артефактами ПО - бинарными библиотеками, билдами, релизами и их компонентами.

Защита периметра

Защита периметра разработки ПО от уязвимостей в компонентах и библиотеках с открытым исходным кодом.

Отслеживание и сканирование

Продвинутый и точный анализ библиотек и компонент с открытым исходным кодом, попадающих в ваш DevOps-конвейер.

Построение процесса DevSecOps

Услуги

Анализ защищенности ПО

Анализ защищенности ПО включает в себя проверку на наличие уязвимостей и недекларированных возможностей (НДВ). Анализ может проводиться для приложений всех типов и назначений: веб, мобильных, десктоп, банковских и бизнес-приложений. При анализе применяются технологии SAST, DAST и SCA сканирования, а также сканирование контейнеров.

Построение процессов DevSecOps

Услуги предназначены для заказчиков, нуждающихся в построении DevSecOps процессов с нуля, а также для заказчиков, желающих оптимизировать или улучшить свои существующие процессы. В результате, заказчик получит полностью выстроенный процесс безопасной разработки ПО, реализующий принципы Shift Left, с автоматизацией ручных операций и минимизацией избыточной коммуникации между отделами, вовлеченными в данный процесс.

Обучение персонала

Проводим обучение персонала по тематике Application Security и DevSecOps. Доступны авторские курсы, включающие в себя материалы по методологии безопасной разработки ПО, построении DevSecOps процессов, автоматизации процессов и непосредственно работе с инструментами сканирования.

Партнеры