NEOMSA APIM 4.6.0. Устранение уязвимостей Critical и High из БДУ ФСТЭК. Статья на Хабр

Вышло обновление платформы управления API — NEOMSA APIM 4.6.0. Основным фокусом релиза стало повышение безопасности состава поставки. В рамках процессов безопасной разработки мы сформировали SBOM, проверили компоненты и их зависимости на известные уязвимости, сопоставили результаты с БДУ ФСТЭК России и обновили проблемные библиотеки. По итогам повторной проверки количество зарегистрированных находок сократилось с 57 до 7. Уязвимостей уровней Critical и High в финальной сборке не осталось.

В статье на Хабре подробно рассказываем, как устроена проверка NEOMSA APIM перед выпуском, какой критерий безопасности используется для принятия решения о готовности релиза и что остаётся в поле зрения команды после устранения критических уязвимостей.

Читать статью на Хабр