РТК-Феникс: безопасный репозиторий
Создан безопасный репозиторий для «Ростелекома», который позволяет проверять open-source артефакты на уязвимости — исключено или повышена безопасность более 700 артефактов
Задача
Обеспечить безопасность использования open-source ПО в «Ростелекоме», создав собственный безопасный репозиторий артефактов без изменения текущих процессов разработки
Решение
Разработаны модули хранения ПО, карантинной зоны и API для взаимодействия с системами, методики проверки кода и доработан продукт для проверки open-source артефактов в разных форматах. Реализован каркас платформы, который перемещает артефакты между зонами через карантинную зону под контролем подсистемы мониторинга безопасности кода
Результат
Разработчики получили доступ к безопасному репозиторию, осуществляющему проверку артефактов на угрозы и уязвимость; сокращены ресурсы экспертов по безопасности на 20 % и команды разработки на 15 %; исключено или повышена безопасность использования более 700 open-source артефактов
Похожие кейсы
TEAMLY – платформа для совместной работы и управления знаниями, документами, задачами
Разработана платформа TEAMLY для импортозамещения западных систем управления знаниями, используемая более 235 компаниями.
Мокапус — генератор анимированных трехмерных мокапов онлайн
Предоставлена возможность создавать эффектные презентации дизайна с помощью мокапов в браузере для дизайнеров → увеличена свобода в выборе контекста подачи работ
TEAMLY — российская альтернатива Notion и Confluence
Платформа TEAMLY стала российским аналогом Notion, обеспечив успешную миграцию 20 000+ пользователей с сохранением данных.
Сервис оценки и развития разработчиков
Создан сервис с базой знаний для оценки и развития навыков веб-разработчиков, позволяющий специалистам определить свой уровень и улучшить компетенции
E-commerce платформа Автотаун — редизайн и перезапуск федерального сервиса продажи контрактных автозапчастей
Разработали цифровую экосистему с умным поиском для Автотауна — конверсия выросла на 27%
Seller Drive by Emex
Обновили систему Seller Drive для Emex DWC — автоматизировали большинство ручных операций