В CodeScoring добавлен фид Kaspersky об opensource-угрозах

В CodeScoring добавлен фид Kaspersky об opensource-угрозах

В CodeScoring добавлен фид Kaspersky об opensource-угрозах

Поток данных «Лаборатории Касперского» об опенсорсных пакетах, содержащих уязвимости, вредоносов и нежелательные закладки, отныне доступен пользователям анализатора CodeScoring от Profiscope.

На настоящий момент Kaspersky Open Source Software Threats Data Feed содержит информацию о 42 тыс. уязвимостей в > 10 тыс. пакетов, а также об 11 тыс. вредоносных и потенциально опасных пакетов с открытым исходным кодом, которые размещены в популярных репозиториях — таких как npm и PyPi.

 

Готовые пакеты позволяют разработчикам сэкономить время, однако использование сторонних компонентов повышает риски в отношении атак на цепочку поставок, число которых последнее время неудержимо растет. Пакеты с открытым исходным кодом нужно обязательно проверять, и теперь это можно сделать с помощью системы CodeScoring, в базу данных которой добавили профильный фид Kaspersky.

«Сотрудничество с „Лабораторией Касперского“ — серьезный шаг для нашего общего дела в сфере отечественной кибербезопасности, — заявил Алексей Смирнов, основатель и гендиректор Profiscope. — Наша интеграция дает разработчикам исчерпывающую информацию о безопасности opensource-компонентов, особенно важную для российских компаний в текущих условиях. Она позволяет усилить механизмы защиты цепочки поставки от попадания вредоносных компонентов в контур разработки, предоставлять дополнительную информацию по уязвимым компонентам нашим клиентам и в конечном счете создавать безопасные ИТ-продукты, укрепляющие национальный технологический суверенитет».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компания Стахановец получила лицензию ФСТЭК России

Компания «Стахановец» получила бессрочную лицензию ФСТЭК России на разработку и производство средств защиты конфиденциальной информации. Продукт, представленный на рынке с 2009 года, входит в Реестр российского программного обеспечения.

Согласно лицензии № Л050-00107-77/02210986, компания имеет право разрабатывать и производить программно-технические комплексы для защиты, обработки и контроля информации, а также внедрять их на объектах критической информационной инфраструктуры.

Ранее система «Стахановец», предназначенная для защиты от утечек данных и мониторинга сотрудников, получила сертификат соответствия ФСТЭК России по 4 уровню доверия.

«Для нас, как для разработчика, критически важно не только расширять функциональность решения, но и обеспечивать максимально высокий уровень безопасности», — отметил генеральный директор компании Дмитрий Исаев.

«Это цель, которую ставят перед собой лидеры рынка, и важный критерий для наших клиентов. Мы ценим их обратную связь и считаем принципиально важным соответствовать требованиям регуляторов в области ИТ-безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru