«Флант» и Axel PRO объединили инструменты разработки и ИБ

Интеграция устраняет разрыв между написанием кода и его проверкой, избавляя AppSec-инженеров от ручной обработки данных из множества сканеров. Платформа «Шерлок» нормализует результаты SAST, SCA и Image Scan, а благодаря API-совместимости Deckhouse Code с GitLab получает прямой доступ к истории коммитов. Теперь в карточке каждого дефекта отображается контекст: от содержимого файла до момента появления уязвимости в репозитории.

Для разработчиков предусмотрен прямой переход из интерфейса «Шерлока» в Web IDE Deckhouse Code для быстрого исправления ошибок. В ближайших планах компаний — внедрение механизма Security Gate, который будет блокировать слияние небезопасного кода с основной веткой до полного устранения угроз. По словам управляющего партнера «Фланта» Никиты Борзых, решение помогает компаниям соблюдать требования ГОСТ Р 56939-2024, сохраняя при этом привычные инструменты разработки. Директор продукта «Шерлок» Антон Гаврилов подчеркнул, что такой подход делает безопасность органичной частью рабочего процесса, а не внешним барьером для выпуска продуктов.