✌️ Обновления платформы безопасности за ноябрь

Статический анализ кода стал полноценной частью SourceCraft. Результаты сканирования видны в разделе «Безопасность» → «Анализ кода» и в пул-реквестах.

🪩 Движок OpenGrep появился на платформе, закрывая типовые уязвимости с помощью набора коммьюнити-правил.

🪩 Интеграция с LeakDetector помогает находить секреты Yandex Cloud и снижает число ложных срабатываний. Находки отображаются в общем списке и проходят фоновую валидацию.

🪩 Новый анализатор кода Grype можно использовать для уточнения результатов Trivy и проверки зависимостей в репозиториях на C++.

🪩 Отключение сканирования пул-реквестов для гибкого контроля настроек безопасности и снижения нагрузки на CI.

▶️ Подробнее о ноябрьских обновлениях читайте в нашем блоге.