МТС представила платформу безопасной разработки DevSecOps – она позволяет быстро тестировать продукты и выпускать их на рынок.
По словам директора по информационной безопасности МТС Дениса Шефановского во время выступления на SOC-форуме, сейчас у компании более 350 внутренних продуктов – с помощью платформы внутренняя проверка на неуязвимости занимает на более 30 минут.
После запуска средств безопасной разработки в МТС средний процент устранения уязвимостей вырос с 24% до 70% – руководители продуктов видят динамику устранения уязвимостей и то, как эти уязвимости влияют на финансовые показатели бизнеса.
Каждый день система проводит больше 200 аналитических тестов – всего таким образом проверено больше 350 млн строк кода: устранено 14 млн уязвимостей, постоянно держат на контроле больше 2000 репозиториев данных.
В МТС планирует выйти на коммерческий рынок софта – продавать свое IT-решение в области информационной безопасности сторонним разработчикам и компаниям.
@karaulny_accountant