Российское хранилище бинарных артефактов вошло в Репозиторий «Ассоциации ФинТех»
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- Российский рынок облаков за 20 лет
- 30 лет рынку ERP в России
- Главные
ИТ-сценарии 2026 - Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- Интернет
- ИТ-бизнес
- Рейтинги
- Инфографика
|
Отечественный вендор AppSec Solutions разместил российский артефакторий AppSec.Registry в отраслевом Репозитории ИТ-решений для финансовой сферы «Ассоциации ФинТех» (Репозиторий АФТ). Об этом CNews сообщили представители AppSec Solutions.
Артефакторий — обязательный элемент инфраструктуры разработки: в нем хранятся зависимости, библиотеки, сборки, Docker-образы и Helm-чарты, которые использует любое современное приложение. AppSec.Registry спроектирован как полнофункциональная замена зарубежному софту, в частности, популярному Sonatype Nexus. Он дает возможность бесшовно «переехать» всей разработке компании в сертифицированную российскую систему. Для финтех-сектора, работающего с чувствительными данными, независимость от зарубежных вендоров – важный элемент безопасности.
«Для финтех-сектора вопрос хранения артефактов сборки и разработки давно вышел за рамки удобства и стал вопросом безопасности. Артефакты содержат исполняемый код, зависимости и конфигурации, которые напрямую попадают в ИТ-решения и продуктивные системы, обрабатывающие платежи и персональные данные клиентов, поэтому любая подмена или компрометация на этом этапе может привести к серьёзным финансовым и репутационным потерям финансовой организации. Использование российского решения позволяет компаниям хранить критичные компоненты в собственном контуре, соответствовать требованиям регуляторов по защите информации и локализации данных, а также снижать зависимость от зарубежных сервисов, доступ к которым может быть ограничен в любой момент», - сказал руководитель управления развития технологий «Ассоциации ФинТех» Олег Моргун.
AppSec.Registry поддерживает 22 типа репозиториев практически на любом языке программирования, что позволяет гибко встраивать его в уже существующую корпоративную систему, а сам он работает на отечественной операционной системе, обеспечивает поддержку отечественной криптографии и ГОСТ-подписи артефактов и сертификатов. Помимо этого, сервис предусматривает дополнительные меры кибербезопасности, в частности, возможность контроля цепочки поставок.
«Включение AppSec.Registry в Репозиторий «Ассоциации ФинТех» отражает растущую потребность финансового рынка в безопасном управлении программными компонентами. Для финтех-компаний это особенно важно: при современной разработке на первый план выходят сразу несколько задач, таких как контроль целостности и происхождения артефактов, защита от подмены зависимостей, разграничение доступа и полный аудит всех операций с компонентами. По сути, это инструмент, который помогает выстраивать безопасную цепочку хранения и поставки ПО с учетом требований регуляторов и внутренних политик безопасности компании, а также обеспечивает независимость от зарубежных сервисов», - сказал Даниил Балавнев, руководитель продукту AppSec.Registry компании AppSec Solutions.
Low/no-code-революция: новая архитектура цифровой независимости Конференция
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.