В модуле для SAP добавлен отдельный профиль проверок по рекомендациям регулятора. Дополнительный анализ подтвердил покрытие 95% рассмотренных требований рекомендаций ФСТЭК России по защите SAP. По оценке компании, инструмент может упростить подготовку к проверкам и сократить трудозатраты на аудит. Для SAP Java появилась возможность следить за сроками действия сертификатов и планировать их обновление, чтобы предотвращать сбои защищенных соединений и простои бизнес-систем.
Для анализа кода добавили источник «1С Хранилище», 10 проверок безопасности и качества, а также шаблон «Поиск HTTP-соединений» для создания проверок с учетом инфраструктуры заказчика. В 13 проверок включили примеры кода без уязвимостей. Разработчики также улучшили поиск явно заданных API-ключей и паролей и сократили число ложноположительных срабатываний при сравнении одинаковых блоков кода. В анализе появились новые проверки категорий «Удобство сопровождения» и «Безопасность».
Для анализа платформы теперь можно сравнивать результаты сканирований и отслеживать динамику уязвимостей. Отчеты по выбранным проблемам настраиваются при выгрузке. Модуль анализа состава приложений (SCA) поддерживает манифесты зависимостей, SBOM-файлы форматов SPDX и CycloneDX, архивы, Docker-образы и пакеты; файлы разных типов можно проверять за одну итерацию. Новая проверка Dockerfile выявляет разрешение редактировать файлы у пользователей без root-полномочий — такая настройка может создать условия для вмешательства в работу приложений и повышения привилегий.
По словам менеджера по продукту SafeERP Риммы Кулешовой, обновление должно упростить использование результатов проверок и помочь командам поддерживать качество кода и управлять устранением недостатков. Компания также сообщила, что SafeERP прошел квартальную проверку совместимости с СУБД Jatoba, другими базами данных, операционными системами и Kaspersky Anti-Virus. В Security Suite обновили примечания SAP Notes.
Комментарии (0)
Пока нет комментариев. Будьте первым!