NEOMSA APIM 4.6.0, платформа управления API: как мы устранили уязвимости Critical и High из БДУ ФСТЭК

Вышло обновление платформы управления API — NEOMSA APIM 4.6.0. Основным фокусом релиза стало повышение безопасности состава поставки. В рамках процессов безопасной разработки мы сформировали SBOM, проверили компоненты и их зависимости на известные уязвимости, сопоставили результаты с БДУ ФСТЭК России и обновили проблемные библиотеки. По итогам повторной проверки количество зарегистрированных находок сократилось с 57 до 7. Уязвимостей уровней Critical и High в финальной сборке не осталось.

В статье на Хабре подробно рассказываем, как устроена проверка NEOMSA APIM перед выпуском, какой критерий безопасности используется для принятия решения о готовности релиза и что остаётся в поле зрения команды после устранения критических уязвимостей.

Читайте статью по ссылке👆