StarVault и GitFlic объединились для защиты DevOps-конвейеров

Российские разработчики Orion soft и «РеСолют» подтвердили совместимость системы управления секретами StarVault версии 1.4 и платформы GitFlic 4.х. Интеграция призвана исключить хранение паролей и ключей внутри репозиториев, переведя управление конфиденциальными данными в централизованный защищенный контур, соответствующий требованиям ФСТЭК и стандартам безопасной разработки.

Техническая связка решений позволяет автоматизировать работу с учетными данными в CI/CD-процессах. Основной сценарий предполагает динамическую генерацию ключей: пайплайн запрашивает секрет у StarVault через API только на этапе сборки, после чего данные автоматически аннулируются. Такой подход исключает риск утечки постоянных паролей и позволяет внедрять принципы Zero Trust в архитектуру приложений.

Помимо динамической генерации, интеграция обеспечивает своевременную ротацию ключей и детальное логирование всех обращений к системе. По словам лидера продукта StarVault Алишера Камалова, соответствие системы требованиям ГОСТ 56939-2024 позволяет компаниям выстраивать процессы разработки с учетом жестких стандартов информационной безопасности. Руководитель продукта GitFlic Кирилл Довгаль добавил, что объединение систем стало шагом к созданию суверенных инфраструктурных решений, где прозрачный контроль доступа сочетается с высокой скоростью поставки программного обеспечения.