РТК-Феникс: безопасный репозиторий
Создан безопасный репозиторий «Феникс» для Ростелекома: ресурсы экспертов по безопасности сокращены на 20%, команды разработки — на 15%, проверено более 700 open-source артефактов.
Задача
Open-source компоненты несли риски уязвимостей и недокументированных возможностей, критичных для качества продуктов и услуг. Требовалось встроить проверку безопасности в процессы разработки без их изменения.
Решение
Разработан репозиторий «Феникс» с карантинной зоной и автоматической проверкой артефактов. Командам достаточно перенастроить источник загрузки пакетов. Проверки реализованы совместно с Solar appScreener и методиками ЦКИЗ РТК.
Результат
- −20% Сокращение ресурсов экспертов по безопасности
- −15% Сокращение ресурсов команды разработки
- 700+ Исключено или повышена безопасность OpenSource артефактов
Разработчики получили безопасный репозиторий, исключающий или повышающий безопасность артефактов. Ресурсы экспертов по безопасности сокращены на 20%, команды разработки — на 15%.
Ещё 19 кейсов в категории Телеком-оператор → Разработка ПО
Похожие кейсы
Платформа управления знаниями TEAMLY: 35 000+ пользователей и 235 компаний
Разработана платформа TEAMLY для управления знаниями, заменившая Confluence и Notion: более 235 компаний и 35 000+ пользователей.
Сайт и редизайн редактора презентаций Slider Ai за 2 месяца
Обновили сайт и редактор презентаций Slider Ai: снизили отказы в 1,5 раза и ускорили загрузку до 100/100 по Lighthouse за 2 месяца.
За 2 недели мигрировали 20 000+ аккаунтов с Notion на российскую платформу TEAMLY
За 2 недели до блокировки Notion в России платформа TEAMLY помогла мигрировать более 20 000 аккаунтов, 90% переносов прошли успешно.
Сервис оценки и развития разработчиков
Создали открытый сервис и базу знаний для оценки навыков разработчиков по объективным критериям.
Мокапус — генератор анимированных трехмерных мокапов онлайн
Создали онлайн-генератор анимированных 3D-мокапов для презентации дизайна.
Приоритет: ребрендинг и комплексное сопровождение федеральной программы
Разработали цифровую платформу для программы «Приоритет 2030»: весь процесс от подачи заявок до выдачи грантов переведён в онлайн, а согласование изменений сократилось до недели.