«Флант» и Axel PRO объединили управление кодом и ИБ-аналитику для ускорения безопасной разработки

Интеграция снимает проблему разрозненных данных об уязвимостях: AppSec-инженерам больше не нужно собирать результаты сканеров из разных источников и вручную переносить их в таблицы. «Шерлок» собирает результаты SAST, SCA и Image Scan в едином окне, нормализует и дедуплицирует срабатывания, а Deckhouse Code обеспечивает хранение кода и сборку релизов. За счёт API-совместимости Deckhouse Code с GitLab платформа обращается к файлам и истории коммитов напрямую из репозитория. Совместное решение работает «из коробки» и не требует сложной настройки коннекторов со стороны заказчика.

Специалисты по информационной безопасности получают полноту контекста: в карточке дефекта доступен весь файл с кодом целиком, а история коммитов показывает, когда именно в репозиторий попала уязвимость или секрет. Это ускоряет разметку инцидентов, позволяет точно квалифицировать срабатывания сканеров и избавляет инженеров от ручного сведения отчётов в электронные таблицы. Централизация данных и сквозной контроль изменений помогают компаниям выполнять требования ГОСТ Р 56939-2024 по безопасной разработке (РБПО).

Команды разработки получают прямой навигатор по ошибкам: из интерфейса «Шерлока» программист в один клик переходит к проблемному участку в Web IDE Deckhouse Code и вносит исправление в нужную строку. Процесс устранения дефектов становится прозрачным, а объём информационного шума для разработчиков снижается.

Следующий этап технологического взаимодействия — механизм автоматической блокировки небезопасного кода (Security Gate): при обнаружении критичных уязвимостей на этапе запроса на слияние (Merge Request) «Шерлок» не даст небезопасному коду попасть в основную ветку Deckhouse Code до полного устранения дефектов.