Журнал "Information Security/ Информационная безопасность" #5, 2021

position Analysis, SCA), контроль совме- стимости лицензий, расширенный ана- лиз для юристов и оценку качества исполнения в разрезе команд Характеристики: l Обнаружение и анализ зависимостей: – по исходному коду; – по файлам конфигураций (манифесты и метафайлы менеджеров пакетов); – по метаданным: по классическим и "нечетким" хешам. l Выявление и оценка совместимости лицензий – идентификация лицен- зионной информации, добавленной напрямую в исходный код приложений. Отслеживание наличия несовмести- мости по общим правилам и на основе сформированных политик l Поиск уязвимостей и формирование рекомендаций по исправлению най- денных проблем, отображение клас- сификации уязвимостей (CVSS v2, CVSS v3.1, CWE) l Управление политиками лицензий и оповещениями – КодСкоринг обладает предустановленным набором готовых политик, связанных с совместимостью лицензий, безопасностью и качеством ПО. Формирование регулярных отче- тов по отслеживаемым событиям с возможностью их отправки на почту или в систему управления задачами l Поиск дубликатов, оценка качества кода – поиск с учетом направления копирования и по кодовой базе внутри проектов, между проектами и по известным компонентам Open Source. Анализ учитывает не только простой copy-paste, но и переименования пере- менных l Раскрытие авторского состава, исто- рии, технологий, похожести авторов, в том числе с учетом выявленных характеристик качества Время появления на российском рынке: январь 2021 г. Подробная информация: codescoring.com/ru Фирма, предоставившая инфор- мацию: WEB CONTROL См. стр. 50–51 УСЛУГИ Безопасность эксплуатации микросервисных приложений (SecOps) Отрасль: информационная безопасность Регион: РФ Описание: процессы обеспечения без- опасности эксплуатации микросервисных приложений не должны влиять на каче- ство и эффективность конвейера DevOps, но при этом должны обеспечивать высо- кий уровень защиты от киберугроз. Команда группы компаний Angara обла- дает экспертизой обеспечения защиты микросервисов, безопасной конфигурации инфраструктуры DevOps, защиты контей- неризации, интеграции хранилища сек- ретов и выполняет работы без влияния на CI/CD Pipeline с учетом имеющихся про- цессов и инструментов автоматизации Фирма, предоставившая инфор- мацию: Группа компаний Angara См. стр. 20–21 56 • НОВЫЕ ПРОДУКТЫ И УСЛУГИ НЬЮС МЕЙКЕРЫ ГАЗИНФОРМСЕРВИС 198096, Санкт-Петербург, ул. Кронштадтская, 10, литера А Тел.: +7 (812) 677-2050 E-mail: resp@gaz-is.ru gaz-is.ru См. стр. 40–41 ДИАЛОГНАУКА, АО 117105, Москва, ул. Нагатинская, 1 Тел.: +7 (495) 980-6776 E-mail: info@dialognauka.ru, marketing@dialognauka.ru www.dialognauka.ru См. стр. 11, 18–19 ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ 115280, Москва, ул. Ленинская Слобода, 26, стр. 2, этаж 4 Тел.: +7 (495) 803-3660 E-mail: sales@securityvision.ru securityvision.ru См. cтр. 18–19 , 33 ОКБ САПР 115114, Москва, 2-й Кожевнический пер., 12 Тел.: +7 (495) 994-7262 E-mail: okbsapr@okbsapr.ru www.okbsapr.ru См. cтр. 46 СПЛАЙН-ЦЕНТР, ЗАО 105005, Москва, ул. Бауманская, 5, стр. 1 Тел.: +7 (495) 580-2555 E-mail: cons@debet.ru www.debet.ru, сплайн.рф См. стр. 9 ФИШМАН, ООО (PHISHMAN) 129343, Москва, пр. Серебрякова, 14, стр. 23, этаж 2, пом. 18А Тел.: +7 (495) 795-7657 E-mail: info@phishman.ru phishman.ru См. стр. 38–39 ANGARA (ГРУППА КОМПАНИЙ) 121096, Москва, ул. Василисы Кожиной, 1, корп. 1 (БЦ "Парк Победы") Тел.: +7 (495) 269-2606 E-mail: info@angaratech.ru www.angaratech.ru См. стр. 20–21 INNOSTAGE, ГРУППА КОМПАНИЙ 420015, Казань, ул. Подлужная, 60 Тел.: +7 (843) 567-4290 E-mail: info@innostage-group.ru www.innostage-group.ru См. стр. 24–25 MAKVES 129629, Москва, ул. Староалексеевская, 5 Тел.: +7 (495) 150-5406 E-mail: sales@makves.ru www.makves.ru См. стр. 42–43 R-VISION 109544, Москва, бульвар Энтузиастов, 2 Тел.: +7 (499) 322-8040 E-mail: sales@rvision.pro www.rvision.pro См. стр. 22–23 WEB CONTROL 107023, Москва, ул. Электрозаводская, 24 Тел.: +7 (495) 925-7794 E-mail: info@web-control.ru www.web-control.ru См. стр. 50–51 ZECURION 129164, Москва, Ракетный б-р, 16 Тел.: +7 (495) 221-2160 E-mail: info@zecurion.com www.zecurion.ru См. стр. 14–17