Статический анализатор кода PVS-Studio стал частью платформы безопасной разработки SolidLab SDP. Интеграция позволяет автоматизировать проверку исходного кода на разных этапах жизненного цикла ПО, включая CI/CD-конвейеры, запуск по расписанию или по событию, а также централизованное сканирование репозиториев.
Решение поддерживает анализ проектов на языках C, C++, C# и Java. Лицензионные ключи настраиваются администратором один раз и хранятся в системе управления секретами SolidLab SDP. PVS-Studio дополняет существующие инструменты динамического (DAST) и композиционного (SCA) анализа, обеспечивая комплексную проверку безопасности.
Запуск проверок осуществляется через API платформы, при этом в качестве источников кода выступают Git-репозитории или архивы. Результаты анализа автоматически публикуются в системе управления находками, проходят проверку Quality Gate и могут быть экспортированы в формате SARIF. Также предусмотрена передача данных в трекеры задач и GitLab.
По словам представителя PVS-Studio Валерия Филатова, интеграция упрощает внедрение процессов безопасной разработки. Руководитель направления защищенной разработки SolidLab Кирилл Самосадный отметил, что сотрудничество повышает качество статического анализа для клиентов, использующих платформу для реализации процессов РБПО.
