«Группа Астра» выпустила обновление российской DevOps-платформы GitFlic, доступной в облачном и локальном вариантах. Ключевым изменением стал переработанный модуль безопасности, позволяющий команде ИБ классифицировать уязвимости как реальные угрозы или ложные срабатывания через процедуру, аналогичную проверке запроса на слияние.
В запросах на слияние теперь отображаются только те уязвимости, которые связаны с конкретными изменениями кода. Это позволяет разработчикам не тратить время на разбор унаследованных дефектов и принимать решения о слиянии быстрее. Также внедрена функция массовой разметки уязвимостей для ускорения работы специалистов по безопасности.
Для проектов с длительным жизненным циклом добавлена возможность отслеживать состояние уязвимостей отдельно для каждой LTS-ветки. Это позволяет вендорам и корпоративным заказчикам контролировать статус исправлений в разных версиях продукта, отслеживая необходимость бэкпортов для поддерживаемых релизов.
Разработчики расширили возможности REST-API платформы. В новой версии добавлены методы для удаления веток, управления переменными, а также инструменты для выдачи и отзыва прав администратора в инсталляциях типа Self-Hosted.
