AppSec-платформа Axel PRO: управление ИБ-дефектами
Продуктовая студия Axel PRO объявила о запуске новой AppSec-платформы «Шерлок», которая упрощает процессы разработки безопасного ПО. «Шерлок» собирает данные из разных сканеров, в том числе таких классов решений, как SAST, SCA и Image Scan, предоставляя единую точку контроля и управления. Это позволяет сократить время, необходимое на обработку ИБ-дефектов и оценку безопасности ПО.
Как поясняют в компании, «Шерлок» создает единое рабочее пространство, в котором представлен полный контекст безопасности ПО – от перечня ИБ-дефектов до конкретных задач в Jira. Тем самым платформа решает проблемы, с которыми наиболее часто встречаются AppSec-специалисты.
Платформа позволяет управлять сканированиями, нормализует и дедуплицирует результаты анализа, выполняет разметку ИБ-дефектов, дает возможность ставить и контролировать исполнение задач на их устранение и анализировать эффективность при помощи аналитических панелей и дашбордов. Таким образом, «Шерлок» устраняет трудности, связанные с обилием сканеров, разнообразием форматов данных, трудоемкой разметкой и проблемами с приоритизацией.
Платформа «Шерлок», отмечают в Axel PRO, подходит для любых организаций: и тех, которые уже реализовали некоторые практики безопасной разработки, и тех, которые только планируют их внедрить.