Deckhouse Kubernetes Platform совместима с CodeScoring

Компания «Флант» и разработчик российской системы анализа кода и уязвимостей CodeScoring завершили проверку технологической совместимости Deckhouse Kubernetes Platform (DKP) и платформы безопасной разработки CodeScoring.

В ходе испытаний проверена работа CodeScoring в Kubernetes-кластере, работающем под управлением DKP. Проведена комплексная оценка качества выполнения практик контроля безопасности Open Source (защита цепочки поставки и композиционный анализ), анализа секретов в коде и оценки качества разработки ПО. Результаты подтвердили надежную работу продукта в такой инфраструктуре и его готовность к использованию в продуктивной среде.

Совместимость решений обеспечивает пользователям возможность развертывания CodeScoring в кластерах DKP, централизованное выполнение анализа уязвимостей и качества кода, интеграцию в существующие CI/CD-процессы и снижение нагрузки на команды разработки и безопасности за счет автоматизации рутинных действий.

«Подтверждение совместимости нашего продукта с Deckhouse Kubernetes Platform дает возможность компаниям-заказчикам выстраивать процессы безопасной разработки с применением отечественного стека технологий. Я благодарен команде «Фланта» за их открытость, профессионализм и системное развитие технологических партнерств», — прокомментировал Алексей Смирнов, генеральный директор CodeScoring.

«Совместимость с CodeScoring открывает нашим заказчикам возможность автоматизировать анализ уязвимостей и строить процесс безопасной разработки программного обеспечения в своей инфраструктуре. Внедрение данного процесса направлено на повышение надежности защиты данных и снижение рисков утечек», — прокомментировал Константин Аксенов, директор департамента разработки Deckhouse компании «Флант».