ИСП РАН и Ростелеком: Комплексный конвейер

Основная статья: DevSecOps

2025: Представление конвейеров безопасной разработки ПО

Компания «Базис» предоставит два своих продукта – платформу виртуализации Basis Dynamix Enterprise и платформу управления контейнерами Basis Digital Energy – для проектов по созданию отечественных конвейеров безопасной разработки программного обеспечения. Об этом «Базис» сообщил 2 октября 2025 года.

Соглашение о разработке конвейеров подписали Институт системного программирования им. В.П. Иванникова РАН и ПАО «Ростелеком». Совместными усилиями организации создадут два продукта — комплексный конвейер разработки безопасного ПО и специализированный конвейер для приложений с моделями машинного обучения (MLSecOps).

Два сертифицированных решения компании «Базис» — Basis Dynamix Enterprise и Basis Digital Energy — сформируют для разрабатываемых продуктов динамическую инфраструктуру. Первый создаст виртуальные узлы для работы конвейера, а второй развернет на них кластеры Kubernetes. ИСП РАН в рамках сотрудничества предоставит собственные инструменты статического и динамического анализа архитектуры и кода ПО (Svace, Crusher, Sydr, Natch). В свою очередь, «Ростелеком» обеспечит работу конвейеров с помощью компонентов платформы «Лукоморье».

Решения «Базиса» были выбраны не случайно. Basis Dynamix Enterprise – это платформа управления виртуальными средами.

Страна идет к технологической независимости, и создание собственных конвейеров разработки безопасного ПО – важный шаг на этом пути. Особенно приятно, что в основу инфраструктуры важных для нашего рынка решений лягут сразу два сертифицированных продукта «Базис». Создаваемые нами вместе с ИСП РАН конвейеры будут полезны для разработчиков по всей стране, и помогут им сделать отечественные решения безопасными, независимыми от зарубежных продуктов и технологий, — прокомментировал Давид Мартиросов, генеральный директор «Базиса».

Конвейер РБПО и специализированный MLSecOps-конвейер создаются не с нуля, мы активно используем наработки, полученные в ходе проекта "Унифицированная среда разработки безопасного отечественного ПО" и в рамках исследовательских работ Центра доверенного искусственного интеллекта. Кроме того, для организации безопасной разработки и тестирования мы используем экспертизу ФСТЭК. Участие в наших проектах такого игрока, как "Ростелеком", обладающего опытом коммерческой разработки продуктов, поможет нам, вывести наши конвейеры на новый качественный уровень, – отметил Арутюн Аветисян, директор ФГБУ ИСП им. В.П. Иванникова РАН.