"Хост" внедрил Solar appScreener для поиска уязвимостей в ПО

2022: Использование Solar appScreener

Группа Компаний ХОСТ использует статический анализатор кода Solar appScreener для повышения безопасности программного обеспечения. Решение компании «Ростелеком-Солар» позволяет выявлять и устранять уязвимости в приложениях, которые ГК ХОСТ разрабатывает для государственных заказчиков. Об этом разработчик решения сообщил 29 сентября 2022 года.

С помощью статического анализатора кода Solar appScreener в ГК ХОСТ проверяет на наличие уязвимостей мобильные, серверные и веб-приложения, которые разрабатываются для различных заказчиков. В частности, решение позволит повысить защищенность таких ИТ-решений, как интеграционная шина для создания единого цифрового контура здравоохранения, сервисы для врача и пациента по телемедицине и др.

Мы живем в условиях постоянных кибератак на государственные системы и сервисы, – сказать Дмитрий Котохин, директор департамента ведомственных информационных систем ГК ХОСТ. – Разрабатывая решения для телемедицины, а также системы для обмена данными между разными ведомствами, мы должны быть уверены, что их не взломают.

В ГК ХОСТ отметили интуитивно понятный интерфейс Solar appScreener – в частности, удобные отчеты об уязвимостях. Анализатор не только подсвечивает выявленные в коде ошибки, но и дает подробные рекомендации по их устранению. Solar appScreener поддерживает 36 языков программирования и может автоматически определять, на каком языке написан код, даже в том случае, если программа написана сразу на нескольких языках.

Уязвимости в приложениях позволяют злоумышленникам проводить успешные атаки, которые приводят к утечкам данных и перебоям в работе информационных систем, – рассказал Даниил Чернов, директор Центра Solar appScreener компании «РТК-Солар». – Особенно важно минимизировать подобные риски в таких жизненно важных сферах, как здравоохранение. Анализ программного кода с помощью сканера Solar appScreener позволяет повысить защищенность ИТ-систем, обнаружив и устранив уязвимости в них до того, как решение будет развернуто у заказчика.