📈 Новый уровень DevSecOps: Positive Technologies и НОТА объединяют усилия

Разработка безопасных приложений становится критически важной задачей в условиях растущего числа кибератак. По данным экспертов, в 2023 году количество атак на веб-ресурсы выросло на 14% в банковской сфере и на 8% в телекоме.

Чтобы помочь компаниям соответствовать высоким стандартам DevSecOps, Positive Technologies и Холдинг Т1 интегрировали свои ведущие решения:
• PT Application Inspector и PT BlackBox от Positive Technologies
• Конвейер разработки Платформы Сфера

Эта коллаборация позволяет:
1. Обнаруживать и устранять уязвимости на ранних этапах разработки
2. Экономить ресурсы, решая проблемы до запуска готового продукта
3. Создавать надежную доверенную среду разработки на отечественных продуктах

Партнерство доказывает, что крупные компании могут объединять усилия, чтобы предлагать российскому рынку решения, способные обеспечить максимальную защиту процессов разработки

— отмечает Евгений Калашников, CPO стрима "Инженерные инструменты" Платформы Сфера.

Узнайте больше о том, как создать безопасную среду разработки с помощью отечественных решений по ссылке

❕ Отказ от привычных инструментов Microsoft — непростое решение для бизнеса. Однако текущая ситуация на рынке ПО диктует необходимость поиска альтернатив.

Если вам актуальна тема импортозамещения — советуем зарегистрироваться на вебинар наших коллег, ссылка в посте ниже ⬇️

5 мифов об импортозамещении продуктов Microsoft, которые мы развеем на вебинаре 1 августа

1️⃣ Отечественные решения значительно уступают по функционалу.
2️⃣ Переход займет годы и парализует рабочие процессы.
3️⃣ Сотрудникам будет сложно адаптироваться к новому ПО.
4️⃣ Импортозамещение — это слишком дорого для бизнеса.
5️⃣ Нет достойных аналогов продуктов Microsoft.

Отказ от привычных инструментов Microsoft — непростое решение для бизнеса. Однако текущая ситуация на рынке ПО диктует необходимость поиска альтернатив.

На нашем вебинаре мы обсудим возможности и преимущества отечественных решений, которые помогут бизнесу адаптироваться к новым реалиям.

Присоединяйтесь к вебинару 1 августа ➡️ по ссылке

🔎 Согласно исследованиям, нагрузочное тестирование проходит лишь 40% критического важного ПО.

Основные причины:
• Нехватка ресурсов (19%)
• Продолжительность процесса нагрузочного тестирования (17%)
• Отсутствие выделенного стенда (17%)
• Недостаток навыков у специалистов (11%)

⚠️ В результате возрастают риски сбоев, а система может «упасть» под реальной нагрузкой.

Как выстроить процесс нагрузочного тестирования и защитить бизнес?
Ответ в брошюре от экспертов Платформы Сфера.

Как обеспечить стабильно высокое качество продукта при разработке ПО?

Внедрить контроль качества на всех этапах с помощью контрольных точек (Quality Gates). Они устанавливаются на ключевых этапах разработки, где проверяется соответствие промежуточных результатов определенным критериям качества.

📍 Сфера. Контрольные точки — инструмент для управления качеством ПО, который позволяет:

⚫️ Выявлять дефекты на ранних стадиях
Настройте проверки качества кода, тестового покрытия, производительности на каждом этапе разработки. Находите и исправляйте ошибки до того, как они станут проблемой.

⚫️ Снижать затраты на исправление
Чем раньше найден дефект, тем дешевле его исправить. С контрольными точками вы не пропустите ошибки в следующие стадии, где цена исправления выше.

⚫️ Обеспечивать прозрачность и контроль качества
Настройте политики качества для всех этапов, отслеживайте прохождение контрольных точек, анализируйте метрики.

⚫️ Автоматизировать проверки
Используйте встроенные инструменты или подключайте внешние системы для автоматической проверки кода, тестов, сборок.

⚫️ Гибко адаптировать процессы
Настраивайте контрольные точки и условия прохождения без программирования. Меняйте процесс под новые требования.

➡️ Попробуйте Сфера. Контрольные точки

⚡Ускорьте разработку ПО с помощью отечественного DevOps-конвейера Сфера. Сборка.

Сфера. Сборка предлагает:

• инструменты для ускорения и упрощения процесса разработки;
• автоматизацию рутинных задач и оптимизацию рабочих процессов;
• технологическую гибкость и независимость от вендоров;
• безопасность и защиту цепочек поставок ПО.

4 ключевых модуля для каждого этапа разработки:

🔵Сфера. Портал Разработки — единый центр управления на основе метрик. Ускоряет запуск новых проектов за счет готовых шаблонов.

🔵Сфера. Код — продвинутый GIT-инструмент для совместной работы над кодом. Укажет на ошибки и позволит отследить все изменения.

🔵Сфера. CI/CD — оркестратор конвейера. Описывает логику CI/CD любой сложности. Масштабируется и поддерживает популярные плагины.

🔵Сфера. Дистрибутивы и Лицензии — быстрая и безопасная работа с артефактами. Анализирует библиотеки на предмет уязвимостей и лицензионную чистоту.

В итоге бизнес получает:

• ускорение разработки и повышение производительности команд;
• cнижение рисков из-за сокращения количества уязвимостей и дефектов;
• высокое качество продукта за счет стандартизации и контроля;
• методическую и техническую поддержку на всех этапах внедрения и использования;
• упрощение прохождения сертификации ФСТЭК.

Хотите узнать больше? Смотрите демо-ролик, который даст полное понимание о возможностях Сфера. Сборка

Что мешает внедрять DevSecOps в России?

Несмотря на повышенный спрос на безопасную разработку ПО внедрение DevSecOps в России сталкивается с рядом препятствий.

👤 Евгений Калашников, руководитель стрима «Инженерные инструменты» Платформы Сфера, поделился своим видением в обзоре Tadviser.

DevSecOps активно используют все виды компаний, включая вендоров коммерческого ПО, компании заказной разработки и внутренних разработчиков . Однако наиболее активные пользователи — организации, работающие с конфиденциальной информацией: финансовые учреждения, госструктуры и крупные корпорации.

Евгений подчеркнул, что бизнес сегодня демонстрирует высокую зрелость в вопросах ИБ. Компании осознают ценность внедрения практик DevSecOps и готовы инвестировать в безопасность продуктов, так как затраты на превентивные меры несоизмеримо ниже, чем потенциальный ущерб от инцидентов и утечек данных. При этом эксперт отметил, что серьезными препятствиями в ходе проектов внедрения остаются дефицит кадров и сложности с коммуникацией.

🖥 Подробнее по ссылке

Представляем связку инструментов от Платформы Сфера, которая поможет навести порядок в рабочих процессах и повысить продуктивность команды.

📖 Сфера.Знания — корпоративная база знаний, которая позволяет централизованно хранить, систематизировать информацию и совместно работать с требованиями, инструкциями, описаниями процессов и другой документацией.

🗂 Сфера.Задачи — удобный инструмент для управления задачами и рабочим процессом команд любого размера, работающих по гибким методологиям (Scrum / Agile / SAFE / Kanban).

Совместное использование дает:

⚫️ Быстрый поиск информации
Привязываем задачи к статьям в Сфера.Знания, чтобы нужная информация была под рукой.

⚫️ Сохранение опыта
Фиксируем лучшие практики и решения из задач в базе знаний, чтобы использовать их в дальнейшем.

⚫️ Актуальную документацию
При изменении статуса проекта автоматически создается задача по обновлению связанных статей в базе знаний.

⚫️ Прозрачность работы
Связь задач со статьями базы знаний позволяет быстро найти необходимую документацию по продукту.

Сфера.Знания и Сфера.Задачи — единая экосистема для управления жизненным циклом продукта, которая является полноценной заменой Jira и Confluence. Попробуйте сами и убедитесь, насколько удобнее работать, когда инструменты интегрированы между собой.

Запись на демо → Сфера.Задачи, Сфера.Знания

Как защитить персональные данные (ПД), не потеряв при этом возможность обрабатывать и анализировать их? На помощь приходит обезличивание.

Обезличивание — это инструмент, который особенно актуален для enterprise компаний и организаций, работающих с критической информационной инфраструктурой (КИИ). Это связано с тем, что они имеют значительные объёмы персональных данных, которые требуют особой защиты.

Какие задачи решает обезличивание?

● соответствие требованиям законодательства (ФЗ-152, ФЗ-98, ФЗ-395-1);
● снижение рисков утечки чувствительной информации;
● создание реалистичных тестовых данных для разработки и тестирования ПО;
● возможность передачи обезличенных данных третьим лицам для анализа и обработки.

🖥 Типовые сценарии использования систем обезличивания:

🔵Разработка ПО
Проблема: для тестирования нужны реалистичные данные, но использовать реальные ПД рискованно.
Решение: создание обезличенных копий баз данных и датасетов.

🔵Аналитика и машинное обучение
Проблема: для анализа и обучения моделей ML нужны большие объемы данных, но напрямую работать с ПД нельзя.
Решение: обезличивание данных перед передачей аналитикам и data-scientist'ам.

🔵Разработка систем с привлечением подрядчиков
Проблема: необходимость предоставить подрядчикам доступ к данным для разработки и тестирования, сохранив конфиденциальность информации.
Решение: обезличивание данных перед передачей подрядчику.

Таким образом обезличивание позволяет изменить персональные данные так, чтобы нельзя было понять к какому человеку они относятся без дополнительной информации.

❗️При этом обезличенные данные можно продолжать обрабатывать.

Для введения в проблематику обезличивания данных, а также быстрого и комфортного погружения в продукт мы разработали руководство по обезличиванию данных для enterprise-компаний → скачать на сайте

⚠️ Notion уходит из России и отключает российские аккаунты.

Для компаний, работающих в Notion, настало время задуматься о переходе на отечественные решения.

Платформа Сфера предлагает продукты, которые помогают решать задачи корпоративного сектора в части процессов управления знаниями и документами.

Основные проблемы и решения:

1️⃣ Разрозненные знания и неупорядоченная информация: Сотрудники тратят до 25% времени на поиск нужных данных.

ℹ️ Решение: Сфера.Знания позволяет структурировать корпоративную информацию, сокращая время поиска на 80% и повышая производительность команд.

2️⃣ Трудоемкий документооборот: Работа с документами занимает много времени и ресурсов.

ℹ️ Решение: Сфера.Документы автоматизирует создание и управление документами, что уменьшает количество ошибок и ускоряет подготовку документации. Это сокращает время на обработку документов до 30% и увеличивает производительность технических писателей в 2,5 раза.

🗓 Запишитесь на демо, чтобы увидеть, как платформа Сфера может улучшить работу вашей компании:
Сфера.Знания
Сфера.Документы

#Сфера_Управление