Назначение#

Platform V ASOC Control Center — платформа, позволяющая построить конвейер безопасной разработки с встроенными инструментами тестирования безопасности кода и приложений. Единое решение для управления инструментами безопасности масштабируемое под неограниченное число команд.

Основные функции платформы Platform V ASOC Control Center:

• Оркестрация - управляет настройкой и реализацией конвейеров безопасности, проводит корреляционный анализ проблем, обнаруженных разными категориями инструментов анализа безопасности (AST).

• Static Application Security Testing (SASTMASTER) - осуществляет статический анализ безопасности исходного кода.

• Software Composition Analysis (SCAMASTER) - проводит композиционный анализ кода, проверяя наличие известных уязвимых библиотек и зависимостей.

• Сервис хранения единой базы уязвимостей - централизованный сервис, предназначенный для сбора, нормализации и предоставления данных об уязвимостях из множества источников (включая, но не ограничиваясь, NVD, GitHub). Предоставляет API для интеграции с модулем SCAMASTER (Dependency-Track), обеспечивая актуальную и полную информацию об уязвимостях без прямого обращения к источникам.