Компания ShiftLeft Security обновила модуль Sastav.SCA, предназначенный для поиска и оценки безопасности сторонних и Open Source библиотек. Обновление направлено на повышение стабильности работы и скорости анализа кода.
Разработчики полностью изменили интерфейс модуля, приведя его к единому стандарту с Sastav.SAST. В систему добавлена поддержка стандарта оценки CVSS 4.0 и проектов на платформе JMIX для более точного отслеживания критичности уязвимостей.
В новой версии появились политики для контроля malware и protestware, а также возможность ручного добавления лицензий. Система индикации позволяет оперативно оценивать критичность найденных проблем непосредственно в списке репозиториев.
Улучшен контроль над процессом проверки: при возникновении сбоев решение подсвечивает этап ошибки и предоставляет подробную информацию о причинах. Обновленный модуль Sastav.SCA доступен для заказа в формате standalone-сервиса.
