Solar app Screener интегрирован в образовательный процесс НГТУ НЭТИ
Решение для комплексного контроля безопасности ПО от группы компаний «Солар» — Solar app Screener используется в рамках обучения студентов Новосибирского государственного технического университета НЭТИ (НГТУ НЭТИ). Теперь студенты направлений информационной безопасности учатся на практике выявлять типичные уязвимости и скрытые возможности в приложениях.
Solar app Screener применяется в рамках дисциплины «Методология безопасной разработки и эксплуатации программного обеспечения» для аудита кода, написанного студентами на лабораторных практикумах, в различных приложениях с открытым исходным кодом, а также для выявления уязвимостей в специально разработанных вредоносных программах. Атакам злоумышленников подвергается большинство репозиториев с открытыми библиотеками и Open Source-компонентами. Aудит соответствия программного кода требованиям безопасности на этапе разработки ПО помогает студентам выявить и предотвратить возможные последствия, связанные с использованием уязвимых компонентов.
«Для эффективного обнаружения и устранения уязвимостей в программном обеспечении сегодня жизненно важно обладать современными инструментами, которые не только автоматизируют проверку кода, но и способны на основе различных видов анализа выявлять соотношения между результатами. Solar app Screener обладает рядом ключевых преимуществ, важных для нашего ученого процесса. В частности, сканер поддерживает 36 языков программирования и является мировым лидером по этому показателю.Это помогает обеспечить студентам всестороннее понимание существующих уязвимостей и методов их устранения», — отметил Игорь Огнев, преподаватель кафедры защиты информации НГТУ НЭТИ, инженер отдела по технической защите информации НГТУ НЭТИ.
«Солар», как архитектор комплексной безопасности, готов помогать техническим вузам интегрировать практики безопасной разработки в учебный процесс. Обучение студентов ИТ- и ИБ-специальностей принципам и методам создания защищенного программного обеспечения не только помогает развивать навыки по обнаружению уязвимостей и предотвращению кибератак, но и формирует стандарты безопасности на уровне отрасли. Кроме того, практические навыки способствуют повышению конкурентоспособности молодых специалистов на рынке труда», — пояснил Антон Прокофьев, эксперт по контролю безопасности ПО Solar app Screener ГК «Солар».
Solar app Screener — комплексное решение для контроля безопасности приложений, сочетающее в едином интерфейсе статический, динамический анализ, анализ состава ПО и анализ безопасности цепочки поставок ПО (SAST, DAST, SCA, SCS). Продукт сертифицирован ФСТЭК России, внесен в Единый реестр отечественного ПО и может интегрироваться с другими системами для встраивания в цикл безопасной разработки.