Новая версия модуля SASTAV.SCA: добавлена поддержка CVSS 4.0 и JMIX
Компания ShiftLeft Security, российский разработчик решения SASTAV для проверки кода на безопасность, выпустила новую версию модуля SASTAV.SCA, предназначенного для поиска, инвентаризации и оценки безопасности сторонних и Open Source (OSS)-библиотек, используемых в коде приложения. В новой версии расширены возможности анализа уязвимостей. Об этом SecPost рассказали в компании.
Помимо этого, в компании сообщили, что была улучшена архитектура SASTAV.SCA для повышения стабильности и скорости работы, а интерфейс модуля полностью изменён — теперь он выполнен в едином стиле с интерфейсом SASTAV.SAST.
Как отмечается в сообщении, в SASTAV.SCA добавлена поддержка стандарта оценки CVSS 4.0 и проектов на платформе JMIX. Система хранит, обрабатывает и отражает показатели CVSS 4.0, чтобы пользователь мог видеть актуальную информацию о критичности найденных уязвимостей.
Кроме того, по данным компании, в новой версии появились отдельные политики для контроля malware и protestware, а при настройке политик можно вручную добавлять лицензии. Индикация срабатывания политик позволяет прямо в списке репозиториев увидеть, насколько критична уязвимость. Ещё одно улучшение — расширенный контроль над ходом проверки: от ожидания и загрузки данных до анализа и подсчёта результатов. При возникновении ошибки SASTAV.SCA подсвечивает этап, на котором произошёл сбой, и показывает подробную информацию о причине.
Новая версия модуля SASTAV.SCA доступна для заказа, решение поставляется как standalone-сервис.
Читайте также
