Погода в Шымкенте
+10°С
в Шымкенте Пасмурно
давление: 719 мм.рт.ст.
USD0
EUR0
RUB0
CNY0
  • Регистрация

    На указанный email придёт письмо со ссылкой для активации.

    Вы можете указать свой пароль, или оставить это поле пустым и тогда он будет сгенерирован автоматически.

    Вы можете указать отдельный логин, чтобы не использовать email для входа.

    Ваше имя, для отображения на сайте.

Сегодня 14 октября 2024 года, понедельник

Новости Казахстана

АО «ЕНПФ» применяет Solar appScreener для повышения безопасности оказания цифровых услуг

ЕНПФ применяет решение компании «Ростелеком-Солар» для своевременного выявления уязвимостей и недекларированных возможностей в программном коде мобильных и веб-приложений.

Учрежденное Правительством Республики Казахстан АО «Единый накопительный пенсионный фонд» (ЕНПФ) использует анализатор кода Solar appScreener, чтобы повысить безопасность обслуживания клиентов в цифровой среде.

«Один из принципов Фонда — ответственность перед вкладчиками и получателями пенсионных накоплений. Мы стремимся предоставлять не только качественный, но и безопасный онлайн-сервис нашим клиентам. Поэтому проведя предварительное исследование рынка анализаторов кода и опросив текущих заказчиков «Ростелеком-Солар», мы выбрали Solar appScreener как самое проработанное и удобное решение из представленных на рынке» — отмечает Марат Артыкбаев, Директор Департамента безопасности АО «Единый накопительный пенсионный фонд».

Продукт проверяет безопасность мобильных приложений и электронных веб-сервисов для обслуживания вкладчиков, которые разрабатываются Фондом и по заказу Фонда внешними организациями. Специалисты успешно внедрили решение в процесс безопасной разработки, в рамках которого оно взаимодействует с такими системами, как SonarQube и GitLab. Компания анализирует исходный код систем, написанных на языках 1С, PL/SQL, Delphi, Java и др.

Сегодня в состав информационных активов акционерного общества «Единый накопительный пенсионный фонд» входит 11 цифровых сервисов, которые обрабатывают огромные массивы чувствительных данных о пользователях. Среди них — ФИО, ИНН, контактные номера телефонов, даты рождений, учетные данные для входа в личный кабинет, информация о стаже, заработной плате, сумме накоплений и др. Весь этот перечень данных требует высокого уровня защиты. Solar appScreener помогает существенно снизить вероятность утечек персональных данных и нелегитимного доступа к личному кабинету пользователей.

Среди преимуществ Solar appScreener специалисты Фонда выделяют возможность интеграции с другими решениями для создания процесса безопасной разработки, бессрочную систему лицензирования, простой и доступный интерфейс.

Даниил Чернов, директор Центра Solar appScreener компании «Ростелеком-Солар»: «Современные компании заинтересованы в быстром процессе разработки. Благодаря этому они могут оперативно предлагать потребителям цифровые сервисы, а также автоматизировать собственные процессы, гибко адаптируя бизнес. Однако ускоренный процесс разработки, как правило, предполагает использование в коде сторонних компонентов, в которых могут содержаться уязвимости. Проверить их на безопасность обычными средствами сложно, так как нет возможности получить их исходный код. Продукт Solar appScreener пользуется успехом благодаря технологии бинарного анализа, которая позволяет выявлять уязвимости с помощью анализа исполняемых файлов».

Понравилась статья? Поделитесь с друзьями!

Афоризм дня

Завтра — это слишком поздно. Не стоит рассчитывать на то, что каждый день тебе будет предоставлено завтра.

От редакции

Использование материалов возможно только при наличии активной ссылки на городской портал «Шымкент Сити».

Редакция не несет ответственности за содержание рекламных объявлений, статей и комментариев.

E-mail:

Посещаемость

Рейтинг@Mail.ru Яндекс.Метрика