Blog

PT Application Inspector Enterprise sizga xavfsiz ishlab chiqish jarayonlarini yaratish va istalgan hajmdagi tashkilotlarda dastur kodini ommaviy qabul qilish imkonini beradi.

Mahsulot avtomatik ravishda zaifliklarni aniqlaydi, shu bilan birga ekspert tekshiruvi uchun barcha zarur vositalarni taqdim etadi. Bundan tashqari, PT Application Inspector Enterprise zaifliklarni kuzatishni ta’minlaydi va tuzatish bo’yicha tavsiyalar beradi. Bularning barchasi sizga eng boshidan xavfsiz dastur yaratish imkonini beradi. .

Enterprise versiyasi, shuningdek, ishlab chiqish jarayoniga oson integratsiyalashuv, rolga asoslangan kirish modeli, cheksiz miqdordagi foydalanuvchilar bilan loyihada hamkorlik qilish qobiliyati, qulay interfeys va statistikaga ega asboblar panelini o’z ichiga oladi.

PT AI Enterprise – bu PT Application Inspectorning ishlanmasi bo’lib, 2018-yilgi Gartner Magic Quadrant ilova xavfsizligi testiga kiritilgan yagona rus kod analizatoridir. PT AI butun dunyodagi kompaniyalar va tashkilotlarga xavfsiz ilovalarni chiqarishga yordam beradi [1].

Ilovalar inspektorining oldingi versiyalari singari, yangi yechim kod tahlili natijalarining aniqligini oshirish, noto‘g‘ri pozitivlarni filtrlash va aniqlangan zaifliklardan foydalanish mumkinligini avtomatik ravishda tasdiqlash uchun mavhum talqin qilish texnologiyasidan foydalanadi. Bundan tashqari, PT AI Enterprise bir vaqtning o’zida bir nechta zaifliklarni tuzatish uchun eng yaxshi joylarni aniqlaydi va veb va mobil ilovalarni skanerlashi mumkin.

«Har bir ishlab chiqish guruhi va ular yaratgan har bir mahsulot noyob ekanligini hisobga olsak, xavfsiz ilovalarni ishlab chiqish yechimi ularning muhiti va biznes jarayonlariga moslashuvchan tarzda integratsiyalashuvi uchun muhimdir. Bu nafaqat xavfsizlikni yaxshilaydi, balki mahsulot va uning yangilanishlarini oxirgi foydalanuvchiga tezroq yetkazib berish imkonini beradi. «, – deydi Anton Aleksandrov, Positive Technologies kompaniyasining Ilovalar inspektori mahsuloti uchun biznesni rivojlantirish bo’limi rahbari. «PT Application Inspector Enterprise nafaqat mahsulotning hayot aylanishining istalgan bosqichida zaifliklarni yuqori sifatli aniqlash imkonini beradi, balki ushbu zaifliklarni tekshirish va eng samarali bartaraf etish bo’yicha tavsiyalar beradi.»

Yirik kompaniyalar bir vaqtning o’zida o’nlab pudratchi veb-ilovalarini tekshirishlari yoki ishlab chiqilayotgan ko’plab ilovalarni tekshirishlari kerak. PT Application Inspector Enterprise kengaytiriladigan skanerlash imkonini beradi – skanerlash agentlari qancha ko’p bo’lsa, bir vaqtning o’zida ko’proq ilovalarni tahlil qilish mumkin. Tizim, shuningdek, boshqa ilovalarni tahlil qilish uchun resurslarni bo’shatib, faqat o’zgartirilgan kodni skanerlash imkonini beradi.

PT Application Inspector Enterprise Jenkins, TFS, TeamCity, Gitlab CI va boshqalar kabi zamonaviy CI/CD (uzluksiz integratsiya va yetkazib berish) tizimlari bilan integratsiyani qo‘llab-quvvatlaydi, bu sizga ilovalarni yaratish jarayonida zaifliklarni aniqlashni avtomatlashtirish imkonini beradi. Jira, TFS va boshqalar kabi xatolarni kuzatish tizimlari bilan integratsiya ishlab chiquvchilar uchun zaifliklarni tuzatish uchun vazifalar yaratish imkonini beradi.

Positive Technologies statistik ma’lumotlariga ko‘ra, 2018-yilda muhim zaifliklarga ega bo‘lgan veb-ilovalar ulushi 67 foizgacha oshgan. Hozirda korporativ tarmoqqa kirish vektorlarining 75 foizi veb-ilovalar xavfsizligidagi kamchiliklar bilan bog‘liq bo‘lib, biznes va davlat tashkilotlari uchun real xavf tug‘dirmoqda. Masalan, 2018 yilda Newegg onlayn-riteyleri, British Airways, onlayn chiptalar sotuvchisi Ticketmaster va boshqa yirik kompaniyalar veb-ilovalarning zaifliklari yordamida hujumga uchradi.

[1] Rossiya mijozlari orasida M.Video, Bank Sankt-Peterburg, Fabrikant portali, Sberbank NPF va Jahon kubogi transport boshqarmasi bor.