Новости и акции

В обновлении

• Ключевое нововведение релиза – возможность подключения к реестру репозиториев сканера безопасности CodeScoring (OSA). Анализатор проверяет загружаемые пакеты и при обнаружении уязвимостей пакет автоматически помещается в карантин, становясь недоступным для использования в разработке. Эта функция предотвращает попадание зависимостей с известными CVE в разрабатываемые продукты. Такое решение особенно важно для организаций финансового сектора, госструктур и компаний, работающих с критической информационной инфраструктурой, где обязателен контроль безопасности цепочки поставок ПО. Автоматизация процесса снижает нагрузку на специалистов по информационной безопасности и минимизирует риски эксплуатации уязвимостей в продуктивной среде.

• GitFlic 4.9.0 научился передавать код на анализ в ИИ-модели и обрабатывать возвращаемые patch-файлы. Результаты работы ИИ-агентов отображаются непосредственно в интерфейсе платформы на странице запросов на слияние (merge request). Новая возможность ориентирована на команды, внедряющие автоматизированное ревью кода. ИИ-агенты помогают ускорить проверку merge-запросов, выявлять типовые ошибки и повышать качество кода до попадания изменений в основную ветку. Бизнесу это поможет сократить время выпуска релизов, снизить количества дефектов и более эффективно использовать экспертизу senior-разработчиков, которые могут сосредоточиться на архитектурных задачах.

• В релизе переработан интерфейс страниц компаний и команд, добавлены фильтры для поиска проектов по названию. Отдельного внимания заслуживает новая панель просмотра истории отправленных вебхуков. Обновлённый интерфейс упрощает навигацию в крупных корпоративных инсталляциях с большим количеством проектов и команд. История вебхуков даёт администраторам и специалистам по ИБ инструмент для аудита и контроля событий внутри проектов, что особенно актуально при расследовании инцидентов и подтверждении соответствия внутренним регламентам и отраслевым стандартам.

• Ссылка на развёрнутое окружение (тестовый стенд или предрелизная сборка) теперь размещается непосредственно в связанном запросе на слияние (pull request). Так ревьюеры и тестировщики получают быстрый доступ к работающей версии изменений без необходимости переключаться между системами. Такой подход ускоряет процесс проверки и согласования изменений, а также сокращает коммуникационные издержки в распределённых командах.

Подробнее узнать о GitFlic вы можете на странице продукта https://www.mssoft.ru/Makers/AstraLinux/gitflic/