| 23.06.2023 11:29 |
"Ростелеком" создал первый в РФ доверенный репозиторий открытого кода |
МОСКВА, 23 июн - РИА Новости/Прайм. "Ростелеком" создал первый в России доверенный репозиторий (хранилище) пакетов и библиотек открытого исходного кода для их проверки на уязвимости, говорится в сообщении компании.
Open Source (открытый код) - исходный код программного обеспечения, который доступен для всех пользователей. Его можно просматривать, изучать, дорабатывать и изменять под свои задачи без нарушения авторских прав.
"Ростелеком" создал первый в России доверенный репозиторий "РТК-Феникс", который проверен на безопасность open-source пакетов и библиотек, используемых при разработке программного обеспечения", - говорится в сообщении.
По сообщению "Ростелекома", в последнее время растет число кибератак на веб-ресурсы госорганов РФ и отечественных компаний. Чаще всего это происходит из-за уязвимостей в корпоративных приложениях и сервисах собственной разработки, а также использования ПО с открытым исходным кодом, применение которого становится все менее безопасным. "В Open Source нередко включают вредоносные возможности, которые могут не только ухудшать работу ПО, но и провоцировать утечки персональных данных, нарушать работу сайтов и так далее. "РТК-Феникс" создан, чтобы снизить эти киберриски", - отметили в "Ростелекоме".
"РТК-Феникс" - это безопасный репозиторий, который представляет собой комплексное решение по проверке open-source пакетов, библиотек и их хранения. Сердце продукта — подсистема мониторинга безопасности кода по собственным методикам SOC "Ростелекома". "Подсистема делает вывод о возможности либо запрете использования пакетов и библиотек на основе результатов их проверки. ПО дополнительно проверяет все дочерние, то есть транзитивные зависимости открытого кода. Репозиторий работает в онлайн- и офлайн-режимах", - добавили в компании.
При перепечатке и цитировании (полном или частичном) ссылка на РИА "Новости" обязательна. При цитировании в сети Интернет гиперссылка на сайт http://ria.ru обязательна.