GitFlic обновился: работа с уязвимостями стала частью процесса разработки
Продолжение поста

Отдельно проработана поддержка проектов с длительным жизненным циклом. Для продуктов с несколькими поддерживаемыми версиями теперь можно настроить несколько LTS-веток и отслеживать состояние одной и той же уязвимости отдельно в каждой из них. Это востребовано у вендоров и корпоративных заказчиков, которые одновременно сопровождают разные релизы у разных клиентов: сразу видно, где уязвимость уже закрыта, а где нужен бэкпорт исправления.

Также добавлен режим пакетной разметки уязвимостей в сессии — для случаев, когда команде ИБ нужно быстро разобрать большой поток обнаружений.

Расширился и программный интерфейс платформы: появились REST API-методы для удаления ветки, работы с переменными, а также выдачи и снятия роли администратора в Self-Hosted-инсталляциях.

Источник: АРПП: Новости членов (🇷🇺)

#ГруппаАстра #GitFlic #DevOps #безопасность