ГК «Солар» и компания AppSec Solutions объявили о технологическом партнерстве. В рамках сотрудничества интегрированы платформа для безопасной разработки Hexway ASOC и решение для контроля цепочки поставок ПО AppSec.Track, которое также защищает AI/ML-артефакты.
Интеграция позволяет выстроить единый процесс обработки рисков. AppSec.Track проверяет компоненты до их попадания во внутренний репозиторий и формирует SBOM. Полученные данные поступают в Hexway ASOC, где система с помощью ML-компонента VampyBro устраняет дубликаты и приоритизирует уязвимости.
Особое внимание уделено безопасности кода, создаваемого ИИ-ассистентами. AppSec.Track стал первым российским SCA-анализатором, работающим напрямую с ИИ-инструментами через MCP-сервер. Проверка зависимостей выполняется в момент генерации кода, что предотвращает попадание недоверенных компонентов в базу.
Hexway ASOC включена в Реестр отечественного ПО под номером 27364. AppSec.Track также входит в Единый реестр российских программ (запись № 20552 от 14.12.2023). Решение направлено на автоматизацию процессов DevSecOps и соблюдение требований безопасности при использовании генеративного кода.
