«КриптоПро» развернула PT Application Inspector для анализа исходного кода средств защиты

21 февраля 2017 года компания Positive Technologies сообщила об использовании технологии PT Application Inspector в компании «КриптоПро» для автоматического анализа защищенности исходного кода создаваемых средств криптографической защиты и электронной подписи.

Итог проекта

Мы постоянно развиваем свои сервисы и продукты. При этом, действуя в рамках концепции безопасной разработки, традиционно предъявляем высокие требования к качеству кода, к скорости выявления и исправления уязвимостей. В том числе и потому, что конкуренция на рынке средств криптографической защиты информации и электронной цифровой подписи высока и требует от нас особенно ответственного отношения к написанию и анализу исходного кода. Общее увеличение числа продуктов и их функциональное усложнение ведут к прогрессивному росту объема разработки ПО. Все это в совокупности подтолкнуло нас к использованию еще и автоматизированного инструмента — PT Application Inspector, — который эффективно дополняет ручной анализ кода. Игорь Курепкин, заместитель генерального директора компании «КриптоПро»

Мероприятие с участием «КриптоПро», (2010)

Как правило, средства защиты информации не рассматриваются как источник дополнительной угрозы, что делает их интересной мишенью для злоумышленников: все чаще их уязвимости эксплуатируются при проникновении во внутреннюю инфраструктуру организаций. Производители должны учитывать эти риски и разрабатывать свои решения согласно требованиям безопасной разработки: своевременное выявление и устранение уязвимостей значительно снизит риски и величину возможного ущерба, а благодаря автоматической проверке позволит обнаружить больше критически опасных уязвимостей. Алексей Голдбергс, руководитель направления по работе с технологическими партнерами компании Positive Technologies