РТК-Феникс: в России создали безопасный репозиторий open-source библиотек

РТК-Феникс: в России создали безопасный репозиторий open-source библиотек

РТК-Феникс: в России создали безопасный репозиторий open-source библиотек

Для противодействия числу кибератак на веб-ресурсы государственных органов и компаний в России «Ростелеком» представил первый в стране доверенный репозиторий — «РТК-Феникс». Проект предназначен для обеспечения безопасности open-source пакетов и библиотек, участвующих в разработке софта.

Часто киберпреступники атакуют веб-проекты через уязвимости в корпоративных приложениях и сервисах, разработанных внутри компаний. Софт с открытым исходным кодом, становясь всё менее безопасным, также используется в атаках.

Open Source зачастую содержит вредоносные составляющие, способные нарушить работу программного обеспечения, слить персональные данные или повредить работу веб-сайтов. Для снижения именно таких киберрисков создавался «РТК-Феникс».

Доверенный репозиторий «РТК-Феникс» представляет собой комплексное решение, которое обеспечивает проверку безопасности open-source пакетов и библиотек, а также их хранение. В основе этого продукта — подсистема мониторинга безопасности кода, разработанная с использованием методик SOC «Ростелекома».

Она включает в себя самые современные инструменты — например, последнюю версию Solar AppScreener и другие топовые ИБ-продукты. Подсистема проверяет пакеты и библиотеки, на основе результатов выносит решение о допустимости их использования. Проверке также подвергаются все зависимости открытого кода, включая транзитивные.

«РТК-Феникс» функционирует в режиме онлайн и офлайн, поддерживает функциональность проверки безопасности, хранения и предоставления разработчикам безопасных артефактов в различных форматах, таких как maven, pypi, deb, rpm, gem, npm и nuget. В ближайшем будущем разработчики планируют добавить поддержку форматов php, go, dart и docker.

В прошлом году мы рассматривали, как будут развиваться российские разработки Open Source.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru