VK DevSecOps

2023: Создание продукта

9 июня 2023 года стало известно о том, что холдинг VK создаст новую платформу для разработки программного обеспечения. На реализацию проекта будут выделены государственные средства в размере 600 млн рублей.

Как сообщает CNews, информация об инициативе содержится в дорожной карте «Новое общесистемное программное обеспечение (ПО)», в подготовке которой участвовали «Ростелеком», VK, «Лаборатория Касперского» и «1С». Документ утверждён Правительственной комиссией по цифровому развитию и использованию ИТ для «улучшения качества жизни и условий ведения предпринимательской деятельности».

Проект VK предусматривает создание платформы DevSecOps. Данная концепция включает в себя инструменты и процессы, поощряющие сотрудничество между разработчиками, специалистами по информационной безопасности (ИБ) и операционными группами для создания эффективного и безопасного софта. Основная задача DevSecOps заключается в том, чтобы помочь командам разработчиков решать проблемы в сфере ИБ.

Известно, что созданием DevSecOps-решения в составе VK займётся дочерняя структура холдинга — «ВК Цифровые технологии». В описании продукта говорится, что для наиболее эффективной, быстрой и надёжной разработки ПО и его вывода на рынок требуется тесное взаимодействие разных команд. В их число входят собственно программисты, операционная группа и специалисты по информационной безопасности, которые тестируют софт на наличие уязвимостей и других потенциальных угроз. Новая платформа DevSecOps как раз и обеспечит сотрудничество этих команд на всех этапах разработки ПО.

Если раньше, к примеру, специалист ИБ подключался к тестированию ПО на безопасность только после завершения основных этапов разработки, перед выпуском релиза, то сейчас его присутствие необходимо на всех этапах, — говорится в дорожной карте.[1]

Примечания