Газинформсервис обновил SafeERP до версии 4.9.11
Компания «Газинформсервис» выпустила квартальный релиз модульного ПО SafeERP 4.9.11 для мониторинга ERP-систем на SAP и 1С. Как сообщили SecPost в компании, обновление затронуло все модули, расширив возможности анализа кода, поиска уязвимостей и интеграции с внешними системами.
В модуле Security Suite для SAP, как сообщили разработчики, добавлена функция «Ключевые параметры проверки» для фильтрации результатов анализа настроек. Также реализован экспорт/импорт профилей сканера и анализа кода в формате .prf. В анализ кода включены 7 новых проверок на удобство сопровождения и одна проверка безопасности использования системных переменных.
В модуле Extension Module для 1С, отмечается в релизе, появилось 9 проверок кода по категориям безопасности, производительности и надежности, а также готовые профили, включая OWASP Top 10 2025. Добавлена интеграция с Jira для создания задач по уязвимостям и отслеживания их статуса. В анализ платформы включены 4 проверки неиспользуемых учетных записей.
Для инструментов безопасной разработки (Extension Module +) добавлена проверка Dockerfile на небезопасные права доступа. При работе с Git отображаются ID коммита и комментарий. Оптимизированы алгоритмы проверок XSJS, снижено число ложноположительных срабатываний. В раздел DAST интегрирован модуль Nuclei для дополнительной проверки эндпоинтов.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
