VK: Dev Platform

2024

Совместимость с решениями AppSec Solutions

Сертификаты о технологической совместимости с продуктами Private Cloud и Dev Platform от VK Cloud получили решения DevSecOps отечественного вендора AppSec Solutions: комплексная платформа ASPM, решение для предотвращения атак на цепочку поставок ПО, а также платформа автоматизированного анализа защищенности мобильных приложений. Об этом AppSec Solutions сообщила 15 ноября 2024 года. Подробнее здесь.

Интеграция с решениями Positive Technologies и Swordfish Security

VK Tech интегрировал Dev Platform с инструментами безопасной разработки Positive Technologies и ГК Swordfish Security. Об этом VK Tech сообщил 26 июня 2024 года.

Dev Platform позволяет разрабатывать ПО, не тратя время на настройку и интеграцию инструментов для DevSecOps. Благодаря интегрированным решениям от Positive Technologies разработчики могут находить и устранять уязвимости на ранних этапах написания кода, а не в процессе тестирования или раскатки продукта на пользователей. Это снижает время на отладку процессов и дает возможность быстрее выводить проект на рынок.

Платформа совместима с инструментами для поиска уязвимостей в приложениях PT BlackBox и PT Application Inspector, а также с продуктом для защиты контейнерных сред PT Container Security, который выявляет и предотвращает атаки на системы компании, запущенные в контейнерах.

Кроме того, платформа интегрирована с решениями ГК Swordfish Security — AppSec.Hub, класса ASPM (Application Security Posture Management), и AppSec.Track, класса OSA (Open Source Analysis) и SCA (Software Composition Analysis). AppSec.Hub — инструмент оркестрации сканеров уязвимостей, фильтрации ложных срабатываний на базе ИИ-технологий и отображения метрик качества построения процесса безопасной разработки. Разработчик решений — российская компания AppSec Solutions.

Инструмент AppSec.Track, позволяет не допустить попадания небезопасных внешних компонент в контур разработки на самом начальном этапе и проверяет наличие ИБ-проблем в них на этапе сборки ПО.

Когда число кибератак постоянно растет, обязательным критерием качества любого ИТ-решения наряду с его функциональностью и удобством использования становится и устойчивость к атакам злоумышленников. Поэтому компании-разработчики, ориентированные на создание надежного и эффективного ПО, все чаще внедряют принципы и инструменты безопасной разработки в цикл создания приложений. Интеграция продуктов Positive Technologies с Dev Platform в VK Cloud – это ответ на возрастающий интерес рынка к разработке ПО с учетом требований безопасности, — отметил Иван Соломатин, руководитель развития бизнеса защиты приложений Positive Technologies.

Учитывая многолетний опыт взаимодействия ГК Swordfish Security с клиентами по построению и внедрению процессов безопасной разработки, мы видим насколько востребованы комплексные решения для создания ПО. Мы рады, что на рынке появляются такие продукты, как Dev Platform в VK Cloud, где есть необходимые инструменты, в том числе, для безопасной разработки. За счет интеграции с решениями Swordfish Security и PT — пользователи получают быстрый доступ к лучшим практикам DevSecOps, — сказал Юрий Сергеев, генеральный партнер ГК Swordfish Security.

Чем выше уровень цифровизации компании, тем сложнее архитектура и процессы разработки продуктов и выше риски в сфере информационной безопасности. В среднем в приложении может быть порядка 15 уязвимостей, и каждая седьмая из них — высокого уровня. Именно поэтому инструменты безопасной разработки стали неотъемлемой частью процесса создания продуктов. С помощью Dev Platform и инструментов партнеров разработчики могут в режиме реального времени находить уязвимости не только во внутренних, но и во внешних элементах и тратить меньше ресурсов на их устранение, — прокомментировал Дмитрий Лазаренко, директор по продукту VK Cloud, лидер бизнес-сегмента SaaS VK Tech.

Запуск Dev Platfor

VK (ранее Mail.ru Group) запускает решение для построения платформ разработки ПО — Dev Platform. Об этом компания сообщила 19 июня 2024 года. Встроенные инструменты позволяют управлять всем процессом создания продукта: от идеи и проектирования до написания и проверки кода, тестирования и запуска на пользователей. С ее помощью команды могут повышать скорость вывода проектов на рынок и обеспечивать отсутствие уязвимостей в разрабатываемых ИТ-решениях.

Внедрение платформ разработки набирает популярность в создании и развитии ПО. Особенно актуален такой подход в крупных компаниях, где могут быть сотни команд, работающих с разными процессами и технологиями. По мере масштабирования решений бизнесу становится труднее и дороже поддерживать развитие продуктов: растет зависимость частей ИТ-систем и команд друг от друга, усложняется управление инструментами и вычислительными ресурсами. Платформы разработки помогают оптимизировать процессы создания ИТ-решений, быстрее запускать продукты и снижать затраты, в том числе на адаптацию новых сотрудников, обмен знаниями и опытом. В среднем построение платформ разработки внутри компании занимает около трех лет, Dev Platform позволяет сократить этот срок до нескольких месяцев, — сказал Дмитрий Лазаренко, директор по продукту VK Cloud и директор бизнес-сегмента SaaS, VK Tech.

Dev Platform построена на базе инфраструктуры и сервисов VK Cloud, а также продуктов российских разработчиков. Решение объединяет весь комплекс инструментов: инфраструктурные, платформенные сервисы и функциональное ПО. Для обеспечения надежности продуктов в Dev Platform доступны инструменты безопасной разработки — DevSecOps.

Инструменты преднастроены и интегрированы между собой, поэтому их можно быстро развернуть под задачи компании и начать разработку. Благодаря этому команды могут сразу фокусироваться на разработке и развитии продуктов, не тратя время на ожидание доступов, выделение необходимых ресурсов или синхронизацию процессов.

Бизнес может развернуть Dev Platform на своей ИТ-инфраструктуре, в том числе в рамках Private Cloud, или в публичном облаке VK Cloud.