23 июня 2021 г.

Singapore Civil Defence Force (SCDF) — чрезвычайная служба при Министерстве внутренних дел Сингапура — использует анализатор кода приложений Solar appScreener для сканирования применяемого ведомством ПО на наличие уязвимостей и недекларированных возможностей в коде. Посредством проверки кода приложений собственной и заказной разработки служба минимизирует риски реализации атак на свою инфраструктуру через приложения, а также утечек содержащихся в ПО конфиденциальных данных.

SCDF является чрезвычайной службой при Министерстве внутренних дел Сингапура, которая обеспечивает пожаротушение, техническое спасение и неотложную медицинскую помощь и координирует национальную гражданскую оборону. В рамках своей деятельности ведомство использует различное ПО для автоматизации процессов, а также имеет ряд внешних веб-сервисов для оказания услуг компаниям и гражданам в области пожарной безопасности, скорой медицинской помощи, обучения основам гражданской обороны и т.п. Эксплуатируемые службой приложения содержат персональные данные граждан и персонала SCDF, различные конфиденциальные технические данные, поэтому отсутствие уязвимостей в применяемом ПО является обязательным требованием, предъявляемым к работе ведомства.

«Служба гражданской обороны Сингапура использует Solar appScreener в концепции „Shift Left“, проводя тестирование своих приложений не в конце разработки, а на ранних этапах, чтобы обнаружить и исправить уязвимости как можно раньше. Это позволяет заказчику минимизировать затраты на устранение уязвимостей в разрабатываемом для собственных нужд ПО», — подчеркнул директор Центра Solar appScreener компании «Ростелеком-Солар» Даниил Чернов.

Источник: Пресс-служба компании «Ростелеком-Солар»