СodeScoring

CodeScoring – российская платформа безопасной разработки программного обеспечения. Решение помогает организациям хранить артефакты разработки и контролировать доступ к ним, управлять рисками, связанными с использованием open source, соблюдать лицензионные требования, отслеживать качество и прозрачность разработки, а также предотвращать утечки конфиденциальных данных.

Решение имеет пять модулей для разных функциональных областей: 

CodeScoring.Save — управление артефактами: хранение и раздача внутренних пакетов и контейнерных образов, проксирование и кэширование внешних зависимостей;

CodeScoring.SCA — композиционный анализ: построение полного перечня программных компонентов, выявление и анализ достижимости уязвимостей, проверка совместимости лицензий;

CodeScoring.OSA — защита цепочки поставки: проверка сторонних компонентов на соответствие политикам безопасности, блокировка при несоответствии;

CodeScoring.TQI — оценка качества разработки: определение параметров технического долга, отслеживание динамики проектов, построение аналитических профилей участников разработки;

CodeScoring.Secrets — поиск секретов: выявление конфиденциальной информации в исходном коде, оценка истинности с помощью машинного обучения.

CodeScoring устанавливается в инфраструктуре заказчика, интегрируется с популярными инструментами хранения, разработки и развертывания ПО, имеет гибкую систему политик, а также поддерживает все ключевые экосистемы пакетных менеджеров.