AppSec Solutions выпустила российское хранилище артефактов разработки

Компания AppSec Solutions объявила о выпуске корпоративного хранилища бинарных артефактов AppSec.Registry. Ппродукт предназначен для хранения зависимостей, сборок и Docker-образов, необходимых для сборки приложений. Решение спроектировано с учетом преемственности: переход на него не требует переписывания CI/CD-скриптов и потери накопленных данных. Об этом SecPost сообщили в компании.

По данным компании, до сих пор большинство российских организаций использовали для этих задач бесплатные open-source-версии. Однако с 2025 года на них были введены жесткие лимиты, а лицензии на коммерческую версию компаниям из России не продаются. AppSec.Registry позволяет перейти в российскую систему из реестра отечественного ПО и снять риски замещения зарубежных решений без потери функционала.

Как сообщили в AppSec Solutions, продукт поддерживает 22 типа репозиториев, включая npm, Maven, PyPI, Docker, Helm, Cargo, Go, NuGet, Conda, HuggingFace, Git LFS, P2, Swift и Terraform. Реализованы три модели работы репозиториев: Hosted (собственное хранение), Proxy (кэширующий шлюз к внешним публичным реестрам) и Group (объединение нескольких репозиториев в единую точку доступа).

Продолжение ниже

В базовую поставку включен корпоративный функционал уровня Pro: гибкая ролевая модель доступа, контент-селекторы, маршрутизация запросов, управление квотами, аудит действий, репликация данных, отказоустойчивый кластерный режим (HA), импорт и экспорт данных для миграции и резервирования.

Помимо этого, в компании отмечают, что AppSec.Registry интегрирован с AppSec.Track: артефакторий автоматически блокирует скачивание уязвимых и вредоносных пакетов. Продукт работает на отечественных операционных системах (Astra Linux, «Базальт») и входит в реестр отечественного ПО.

Также сообщается о готовности к интеграции в существующий ландшафт: поддерживаются SSO (Keycloak, Active Directory, SAML, OAuth 2.0), REST API со Swagger-документацией, совместимость с CI/CD-инструментами (GitLab, GitHub, Jenkins) и средами разработки.