Новая система компании «Фродекс» позволит выявлять уязвимости ПО еще на стадии проектирования

Компанией «Фродекс» разработана система Vulns.io Enterprise VM, позволяющая выявлять уязвимости создаваемого ПО на стадии проектирования. По мнению руководителя департамента перспективных проектов ООО «Фродекс» Владимира Михайлова, Vulns.io Enterprise VM позволяет решать проблему обнаружения и устранения уязвимостей и в инфраструктуре IT-компании, и в производимых ей продуктах на всех этапах разработки комплексно.

Благодаря особенностям архитектуры системы возможно выполнение аудита на максимальной скорости сканирования, не более 1 секунды на актив, что позволяет проводить актуализацию сведений о найденных уязвимостях максимально часто. Предлагаемый Vulns.io Enterprise VM функционал сканирования docker-образов располагается на хостах, в реестрах docker-контейнеров, собираемых в CI/CD; систему возможно развернуть в кластере с использованием Kubernetes, поскольку эти возможности и технологии в значительной мере сопряжены со спецификой деятельности IT-компаний в сфере формирования процесса безопасной разработки ПО.