AppSec.Code

AppSec.Code - полноценная среда разработки программного обеспечения со встроенными функциями информационной безопасности. Летом 2024 AppSec.Code был включен в реестр российского ПО.

2026: Ядро версии 18.7

AppSec Solutions обновили продукт для управления жизненным циклом разработки защищенного ПО. Об этом компания сообщила 17 февраля 2026 года.

Обновленная платформа AppSec.Code позволяет командам разработчиков, которые пользуются популярными репозиториями с открытым кодом, перейти на отечественные инструменты DevSecOps для контроля версий кода, при этом пользуясь всеми наиболее современными практиками в области ИБ и анализом качества разрабатываемого ПО.

Российская замена зарубежных VCS-систем теперь позволит разработчикам переходить на новейшие инструменты, при этом не теряя в наборе функционала. Релиз коснулся, в первую очередь, мажорного обновления ядра до версии 18.7.

Это очень важно, особенно на фоне того, что рынок разработки до сих пор в немалой степени использует устаревшие версии VCS-cистем, которые невозможно обновить, ведь их техническая поддержка закрыта на территории России. У многих есть список незакрытых уязвимостей и багов, которые невозможно закрыть без обновления. Не говоря о сниженной производительности, по сравнению с современными системами. Мы обновили ключевые компоненты платформы, улучшили стабильность и производительность инстансов как в docker, так и в k8s., - рассказал Данил Балавнев, руководитель продукта AppSec.Code.компании AppSec Solutions.

Помимо увеличения производительности, разработчики платформы AppSec.Code добавили в продукт нативную интеграцию с другими продуктами экосистемы AppSec Solutions, которые автоматически производят сканирования в практиках SAST/DAST/SCA, подсвечивая уязвимости на этапе разработки, не допуская их в продакшн. У платформы также расширили возможности администрирования, внедрив более гибкие правила управления доступом при более жестком контроле критичных операций. Теперь доступны не только метрики о работоспособности, включая автотесты, пайплайны и деплои, но и данные о коде, дубликатах кода, сложности функций, рейтинге разработчиков.Создатели ALT Linux – о сложной судьбе свободного ПО, роли Максута Шадаева и сделке с «Ростелекомом». Подкаст TAdviser 17.5 т

2025

Совместимость с StarVault

AppSec Solutions (АппСек Солюшенс) и Orion soft (Орион) 3 декабря 2025 года объявили о технологической совместимости своих продуктов AppSec.Code и StarVault.

В связке отечественные продукты позволят разработчикам использовать разные репозитории без потери функциональности и с высокими стандартами защищенности, подключая модули управления секретами.

Работа с решениями AppSec Code и Orion soft подойдет компаниям с большими командами разработки. Возможность совместного использования StarVault со средой безопасной разработки AppSec.Code поможет компаниям автоматизировать и стандартизировать безопасную разработку.

Совместимость продуктов отечественных вендоров — важный шаг для российского рынка DevSecOps. Возможность переходить на российские инструменты, не теряя скорости и качества, помогает разработчикам выпускать конкурентоспособные продукты, обеспечивая необходимый технологический суверенитет, — сказал старший управляющий директор AppSec Solutions Антон Башарин.

Организация безопасной разработки в компаниях с большим штатом собственных ИТ-специалистов — необходимый для крупного бизнеса и при этом комплексный процесс. Готовые платформенные решения упрощают его и помогают удовлетворить запросы регуляторов — StarVault, например, закрывает все требования ГОСТ Р 56939-2024 по безопасной разработке в рамках управления секретами. Эти факторы делают платформенные решения все более востребованными, а их совместимость становится важным условием внедрения, — добавил Алишер Камалов, лидер продукта StarVault Orion soft.

Совместимость с платформой Marlin

Компания HD Tech подтвердила полную совместимость и корректность работы своего флагманского продукта, отечественной IDP-платформы Marlin, и решения для управления исходным кодом и разработки защищенного ПО AppSec.Code от AppSec Solution. Об этом HD Tech сообщил 29 января 2025 года. Подробнее здесь.

2024: Интеграция с AppSec.Hub

Платформа AppSec.Hub была интегрирована в среду безопасной разработки программного обеспечения AppSec.Code. Об этом AppSec Solutions (АппСек Солюшенс) сообщила 17 декабря 2024 года. Это полноценная отечественная альтернатива продукту Gitlab Enterprise, вендор которого покинул российский рынок. Теперь у российских компаний есть возможность не только выполнить обязательные требования по импортозамещению в сфере информационной безопасности, но и решить проблему дефицита компетенций, а также существенно сократить time-to-market.

Интеграция сервисов упростит взаимодействие ИБ-специалиста и разработчика. Запустить сканирование на поиск наиболее распространенных уязвимостей (статика, динамика и композитный анализ) теперь можно без привлечения дополнительных специалистов и без открытия для них доступа к коду. Разработчик справится самостоятельно, в один клик. Это существенно упростит задачу в тех командах, где остро не хватает ИБ-специалистов.

Представьте себе крупный проект: 20 команд разработки, на них 2-3 специалиста по кибербезопасности, при этом масса задач и горящие сроки. Чтобы запустить сканирование уязвимостей на каждом этапе, для каждой команды, AppSec-инженер должен получить доступ к коду, что зачастую занимает много времени, а уже затем вручную прописать код для дополнительных проверок, запустить сканирование и получить результаты. Интеграция AppSec.Code и AppSec.Hub позволит сделать это значительно проще: ИБ-инженеру достаточно поставить задачу разработчику, а последнему – нажать одну кнопку в интерфейсе - рассказал Александр Заводовский, руководитель продукта AppSec.Code.