Axoft будет продвигать платформу CodeScoring в Беларуси

Платформа предназначена для проверки программных компонентов, которые разработчики берут из открытых репозиториев. Такие библиотеки могут содержать уязвимости или лицензионные риски, а их обновления — создавать новые проблемы. Разработчик CodeScoring, компания «Профископ», создает инструменты для контроля качества и безопасности программного обеспечения на протяжении всего цикла разработки.

С 1 января 2027 года в Беларуси начнет действовать стандарт СФУТ 9.03-2025 «Банковская деятельность. Обеспечение информационной безопасности. Общие требования». Он распространяется на банки и небанковские кредитно-финансовые организации и предусматривает экспертизу собственного и заимствованного исходного кода. Решение CodeScoring автоматизирует проверку сторонних компонентов на известные уязвимости и лицензионные риски. По официальному подтверждению Оперативно-аналитического центра при Президенте Республики Беларусь, платформе не требуется обязательная сертификация для работы в контуре информационной безопасности страны.

В CodeScoring входят пять модулей: хранилище артефактов, защита цепочек поставки, композиционный анализ, поиск конфиденциальной информации в исходном коде и оценка качества разработки. Платформа устанавливается в инфраструктуре заказчика, интегрируется с популярными средствами разработки и развертывания ПО и поддерживает ключевые экосистемы пакетных менеджеров. Она рассчитана на организации, которые разрабатывают программное обеспечение самостоятельно или на заказ, а также на специалистов по информационной безопасности, ИТ-руководителей и разработчиков.

Решение ориентировано в том числе на финансовый сектор, телекоммуникации, ИТ, электронную коммерцию, нефтегазовую отрасль, здравоохранение и государственные структуры. Среди пользователей продуктов CodeScoring названы «Т1 Иннотех» (ИТ-холдинг Т1), «Газпром нефть», крупные банки, ритейлеры и ИТ-компании.

Руководитель отдела развития продаж решений Axoft Андрей Гутников заявил, что партнерство расширит портфель дистрибьютора в сфере DevSecOps. По его словам, компания намерена работать с ключевыми отраслями, где безопасность кода важна для непрерывности бизнеса. Основатель CodeScoring Алексей Смирнов назвал заключение ОАЦ шагом, который позволит партнерам и заказчикам увереннее оценивать готовность платформы к внедрению в Беларуси.