«Группа Астра» представила обновленную версию отечественной DevOps-платформы GitFlic для работы с кодом, которая доступна как облачное решение, так и позволяет организовать полный цикл разработки в закрытой инфраструктуре заказчика.
Основное нововведение текущей версии — кардинально переработанный модуль «Безопасность». Обработка выявленных уязвимостей теперь осуществляется по регламентированному алгоритму: специалисты службы информационной безопасности проводят анализ классификации и обозначают обнаружение как подтвержденную угрозу или ошибочное срабатывание, а другие сотрудники проверяют это решение в соответствии с процедурой, аналогичной проверке запроса на объединение кода.
Повышение уровня безопасности затронуло и сам процесс разработки. В запросе на слияние теперь отображается не полный перечень обнаруженных проблем, а только те уязвимости, которые затрагиваются конкретным изменением. Это позволяет сократить трудозатраты разработчиков и проверяющих: команда видит непосредственное влияние своего кода, быстрее принимает решение о слиянии и избегает траты времени на анализ устаревших срабатываний, что способствует устранению дефектов на начальном этапе.
Особое внимание было уделено проектам, рассчитанным на длительный период эксплуатации. Для продуктов, имеющих несколько поддерживаемых версий, появилась возможность создания нескольких LTS-ветвей с индивидуальным отслеживанием состояния уязвимостей в каждой из них. Данная функция оказалась востребована среди производителей и крупных заказчиков, которые одновременно обслуживают различные релизы для разных клиентов: теперь можно наглядно видеть, какие уязвимости уже устранены, а где необходимо выполнить обратный порт исправления, что делает сопровождение поддерживаемых версий более предсказуемым.
Кроме того, в платформе появился режим оперативной разметки уязвимостей во время сессии, что упрощает массовую обработку обнаружений командой информационной безопасности.
Значительное расширение претерпел программный интерфейс платформы: реализован REST-API метод для удаления ветки, методы управления переменными, а также инструменты назначения и снятия роли администратора в Self-Hosted окружениях.
«Мы убеждены, что безопасная разработка – это не финальный отчет, а ежедневная практика сильной команды. В новой версии GitFlic мы стремились к тому, чтобы каждое решение, касающееся уязвимости, было обдуманным, каждый внесенный в код фрагмент – прозрачным, а каждая поддерживаемая версия продукта находилась под контролем. Это релиз, посвященный доверию: инструменту, коду и собственной команде. И это только начало – нас ждет множество перспектив, которые позволят российским разработчикам работать быстрее, эффективнее и надежнее», — отметил [имя комментатора] Максим Козлов, технический директор GitFlic.
