Уральский центр систем безопасности (УЦСБ) обеспечил процесс безопасной разработки программного обеспечения для ООО НПП «ВИБРОБИТ» — разработчика систем вибрационного мониторинга и диагностики роторного оборудования для ТЭЦ, ГРЭС и АЭС. Внедрение платформы Apsafe от УЦСБ позволило команде Заказчика наладить регулярный анализ защищенности кода и существенно повысить качество продукта без формирования штата AppSec-специалистов.

«Главное, что дает нам Apsafe — это сочетание автоматизированного сканирования с экспертной ручной проверкой. Мы получаем не просто набор предупреждений, а верифицированные данные с конкретными рекомендациями. Для нашей команды это оптимальный способ поддерживать высокий уровень безопасности кода без значительных инвестиций в инфраструктуру и персонал», — комментирует начальник отдела АСУ ООО НПП «ВИБРОБИТ» Василий Иващенко.

«Сотрудничество с „ВИБРОБИТ“ — пример взаимного обогащения экспертизой. Заказчик поделился с нами ценными идеями по развитию функционала Apsafe с учетом реальных потребностей разработчиков критического ПО, а мы, в свою очередь, дали доступ к современным практикам безопасной разработки. Платформа одинаково хорошо закрывает задачи и в компаниях с собственной ИБ-экспертизой, выступая независимым аудитором, и там, где этой роли нет, становясь внешним ИБ-подразделением. При этом облачная модель позволяет начать работу за несколько дней без капитальных затрат», — отмечает руководитель направления безопасной разработки УЦСБ Евгений Тодышев.

Проект по анализу защищенности ПО «ВИБРОБИТ» с помощью платформы Apsafe длился с апреля 2025 по июль 2026 года.

Источник: