SASTAV поддержал стандарт статического анализа кода для ЕДИНОГО ЦУПИС

В ходе пилотного проекта и последующего внедрения команда безопасности приложений ЕДИНОГО ЦУПИС прошла путь от задачи «качественно проанализировать исходный код на Kotlin» до полноценной интеграции SASTAV в копилку решений. В ежедневном режиме система анализирует десятки тысяч строк кода на языках Python, JavaScript, Java и Kotlin, демонстрируя стабильную работу без потери глубины анализа.

Среди функциональных возможностей SASTAV ЕДИНЫЙ ЦУПИС выделил как наиболее значимые возможность параллельного сканирования нескольких проектов, создание собственных правил под специфику внутренней разработки, а также построение графов и выявление лучшей точки исправления сразу для целой группы типов уязвимостей.

В рамках промышленной эксплуатации силами компаний была успешно реализована интеграция с LDAP. Кроме того, в последнем обновлении по запросу команды безопасности ЕДИНОГО ЦУПИС добавлена возможность создания репозитория с указанием ссылки на GitLab через API, что упростило автоматизацию процессов.