Международный аэропорт «Пулково» соединяет Санкт-Петербург с 115 направлениями по России и зарубежью и занимает второе место среди российских аэропортов по объему перевозок. В 2025 году услугами воздушной гавани воспользовались 20,7 млн человек. Аэропорт «Пулково» одним из первых в России тестирует и внедряет технологии на основе биометрии, ИИ, а также ИТ-системы, которые становятся стандартом для отрасли, поддерживают стабильную работу транспортного узла и улучшают клиентский опыт для пассажиров.

В направлении безопасной разработки ПО управляющая компания международного аэропорта «Пулково» (ООО «Воздушные Ворота Северной Столицы») выбрала в качестве партнера группу компаний «Солар». Служба по обеспечению информационной безопасности внедрила использование комплексной платформы для безопасности приложений Solar appSсreener с первых этапов разработки ПО. Это позволило выстроить полноценный подход Shift-Left, сократить сроки выхода релизов ПО (time-to-market) и автоматизировать выполнение требований ГОСТ-Р 56939-2024 по экспертизе исходного кода для софта, который используется в инфраструктуре аэропорта.

Как отмечает Сергей Савченко, начальник службы по обеспечению информационной безопасности аэропорта Пулково, команда разработки около трех лет использовала решение другого вендора в процессах DevSecOps (РБПО). Но с ростом объема разработки и штата ИТ-команды потребовался продукт с более широкими возможностями статического и динамического анализа кода: «Подход Shift-Left кардинально экономит ресурсы: проверять код только в финале жизненного цикла разработки рискованно. Уязвимость, найденная на поздних этапах разработки, может остановить проект или потребовать дорогостоящей переработки уже запущенных систем. Намного удобнее отдать инструмент программистам, чтобы они сами смотрели, где нужно внести правки, еще в процессе написания кода. В финале перерабатывать код гораздо „больнее“, особенно когда речь идет о софте для инфраструктуры аэропорта».

Как отмечает Сергей Савченко, отдельным вызовом для безопасной разработки стал ИИ, который массово используется для вайбкодинга: «Мы пристально проверяем такой код с точки зрения информационной безопасности, но последнее слово всегда должно быть за человеком. Остановка работы аэропорта из-за ошибки ИИ — недопустима».

«Подход Shift-Left, который внедрил аэропорт „Пулково“, — это отличный пример зрелого подхода к процессам безопасной разработки. Наше решение встроено в повседневную работу ИТ-команды, которая создает софт для транспортной инфраструктуры федерального масштаба. Возможности продукта позволяют ИТ-командам, работающим над несколькими приложениями или проектами, приоритизировать и одновременно загружать на анализ кода несколько проектов в зависимости от их значимости и масштаба без потери времени на тестирование», − подчеркивает Владимир Высоцкий, руководитель направления развития бизнеса ПО Solar appScreener.

Источник: