VK: Dev Platform

Продукт
Название базовой системы (платформы): VK Cloud Универсальная облачная платформа для развития цифровых сервисов (ранее VK Cloud Solutions)
Разработчики: VK Tech (ранее VK Цифровые технологии, ВК Цифровые технологии и Mail.ru Цифровые технологии)
Дата премьеры системы: 2024/06/19
Дата последнего релиза: 2024/06/26
Технологии: Средства разработки приложений

Содержание

2024

Совместимость с решениями AppSec Solutions

Сертификаты о технологической совместимости с продуктами Private Cloud и Dev Platform от VK Cloud получили решения DevSecOps отечественного вендора AppSec Solutions: комплексная платформа ASPM, решение для предотвращения атак на цепочку поставок ПО, а также платформа автоматизированного анализа защищенности мобильных приложений. Об этом AppSec Solutions сообщила 15 ноября 2024 года. Подробнее здесь.

Интеграция с решениями Positive Technologies и Swordfish Security

VK Tech интегрировал Dev Platform с инструментами безопасной разработки Positive Technologies и ГК Swordfish Security. Об этом VK Tech сообщил 26 июня 2024 года.

Dev Platform позволяет разрабатывать ПО, не тратя время на настройку и интеграцию инструментов для DevSecOps. Благодаря интегрированным решениям от Positive Technologies разработчики могут находить и устранять уязвимости на ранних этапах написания кода, а не в процессе тестирования или раскатки продукта на пользователей. Это снижает время на отладку процессов и дает возможность быстрее выводить проект на рынок.

Платформа совместима с инструментами для поиска уязвимостей в приложениях PT BlackBox и PT Application Inspector, а также с продуктом для защиты контейнерных сред PT Container Security, который выявляет и предотвращает атаки на системы компании, запущенные в контейнерах.

Кроме того, платформа интегрирована с решениями ГК Swordfish Security — AppSec.Hub, класса ASPM (Application Security Posture Management), и AppSec.Track, класса OSA (Open Source Analysis) и SCA (Software Composition Analysis). AppSec.Hub — инструмент оркестрации сканеров уязвимостей, фильтрации ложных срабатываний на базе ИИ-технологий и отображения метрик качества построения процесса безопасной разработки. Разработчик решений — российская компания AppSec Solutions.Как DevOps-сервис помогает «разгрузить» высоконагруженные системы BPMSoft 2.3 т

Инструмент AppSec.Track, позволяет не допустить попадания небезопасных внешних компонент в контур разработки на самом начальном этапе и проверяет наличие ИБ-проблем в них на этапе сборки ПО.

«
Когда число кибератак постоянно растет, обязательным критерием качества любого ИТ-решения наряду с его функциональностью и удобством использования становится и устойчивость к атакам злоумышленников. Поэтому компании-разработчики, ориентированные на создание надежного и эффективного ПО, все чаще внедряют принципы и инструменты безопасной разработки в цикл создания приложений. Интеграция продуктов Positive Technologies с Dev Platform в VK Cloud – это ответ на возрастающий интерес рынка к разработке ПО с учетом требований безопасности, — отметил Иван Соломатин, руководитель развития бизнеса защиты приложений Positive Technologies.

»

«
Учитывая многолетний опыт взаимодействия ГК Swordfish Security с клиентами по построению и внедрению процессов безопасной разработки, мы видим насколько востребованы комплексные решения для создания ПО. Мы рады, что на рынке появляются такие продукты, как Dev Platform в VK Cloud, где есть необходимые инструменты, в том числе, для безопасной разработки. За счет интеграции с решениями Swordfish Security и PT — пользователи получают быстрый доступ к лучшим практикам DevSecOps, — сказал Юрий Сергеев, генеральный партнер ГК Swordfish Security.
»

«
Чем выше уровень цифровизации компании, тем сложнее архитектура и процессы разработки продуктов и выше риски в сфере информационной безопасности. В среднем в приложении может быть порядка 15 уязвимостей, и каждая седьмая из них — высокого уровня. Именно поэтому инструменты безопасной разработки стали неотъемлемой частью процесса создания продуктов. С помощью Dev Platform и инструментов партнеров разработчики могут в режиме реального времени находить уязвимости не только во внутренних, но и во внешних элементах и тратить меньше ресурсов на их устранение, — прокомментировал Дмитрий Лазаренко, директор по продукту VK Cloud, лидер бизнес-сегмента SaaS VK Tech.
»

Запуск Dev Platfor

VK (ранее Mail.ru Group) запускает решение для построения платформ разработки ПО — Dev Platform. Об этом компания сообщила 19 июня 2024 года. Встроенные инструменты позволяют управлять всем процессом создания продукта: от идеи и проектирования до написания и проверки кода, тестирования и запуска на пользователей. С ее помощью команды могут повышать скорость вывода проектов на рынок и обеспечивать отсутствие уязвимостей в разрабатываемых ИТ-решениях.

«
Внедрение платформ разработки набирает популярность в создании и развитии ПО. Особенно актуален такой подход в крупных компаниях, где могут быть сотни команд, работающих с разными процессами и технологиями. По мере масштабирования решений бизнесу становится труднее и дороже поддерживать развитие продуктов: растет зависимость частей ИТ-систем и команд друг от друга, усложняется управление инструментами и вычислительными ресурсами. Платформы разработки помогают оптимизировать процессы создания ИТ-решений, быстрее запускать продукты и снижать затраты, в том числе на адаптацию новых сотрудников, обмен знаниями и опытом. В среднем построение платформ разработки внутри компании занимает около трех лет, Dev Platform позволяет сократить этот срок до нескольких месяцев, — сказал Дмитрий Лазаренко, директор по продукту VK Cloud и директор бизнес-сегмента SaaS, VK Tech.
»

Dev Platform построена на базе инфраструктуры и сервисов VK Cloud, а также продуктов российских разработчиков. Решение объединяет весь комплекс инструментов: инфраструктурные, платформенные сервисы и функциональное ПО. Для обеспечения надежности продуктов в Dev Platform доступны инструменты безопасной разработки — DevSecOps.

Инструменты преднастроены и интегрированы между собой, поэтому их можно быстро развернуть под задачи компании и начать разработку. Благодаря этому команды могут сразу фокусироваться на разработке и развитии продуктов, не тратя время на ожидание доступов, выделение необходимых ресурсов или синхронизацию процессов.

Бизнес может развернуть Dev Platform на своей ИТ-инфраструктуре, в том числе в рамках Private Cloud, или в публичном облаке VK Cloud.



СМ. ТАКЖЕ (5)


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Солар (ранее Ростелеком-Солар) (46)
  Финансовые Информационные Системы (ФИС, FIS, Финсофт) (15)
  Форсайт (11)
  Axiom JDK (БеллСофт) ранее Bellsoft (10)
  Бипиум (Bpium) (10)
  Другие (389)

  Солар (ранее Ростелеком-Солар) (8)
  Финансовые Информационные Системы (ФИС, FIS, Финсофт) (4)
  Консом групп, Konsom Group (КонсОМ СКС) (2)
  ЛАНИТ - Би Пи Эм (Lanit BPM) (2)
  IFellow (АйФэлл) (2)
  Другие (30)

  Солар (ранее Ростелеком-Солар) (10)
  Форсайт (3)
  Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (3)
  Cloud.ru (Облачные технологии) ранее SberCloud (2)
  КРИТ (KRIT) (2)
  Другие (13)

  Солар (ранее Ростелеком-Солар) (6)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (4)
  Unlimited Production (Анлимитед Продакшен, eXpress) (4)
  РЖД-Технологии (3)
  Robin (Робин) (3)
  Другие (23)

  Unlimited Production (Анлимитед Продакшен, eXpress) (3)
  Солар (ранее Ростелеком-Солар) (3)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (2)
  Axiom JDK (БеллСофт) ранее Bellsoft (1)
  Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (1)
  Другие (9)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Солар (ранее Ростелеком-Солар) (2, 48)
  Microsoft (41, 47)
  Oracle (49, 26)
  Hyperledger (Open Ledger Project) (1, 23)
  IBM (33, 18)
  Другие (595, 304)

  Солар (ранее Ростелеком-Солар) (1, 8)
  Финансовые Информационные Системы (ФИС, FIS, Финсофт) (1, 4)
  Microsoft (4, 3)
  Oracle (2, 3)
  SAP SE (2, 2)
  Другие (16, 19)

  Солар (ранее Ростелеком-Солар) (1, 11)
  Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (1, 3)
  Форсайт (1, 3)
  Cloud.ru (Облачные технологии) ранее SberCloud (1, 2)
  Сбербанк (1, 2)
  Другие (9, 9)

  Солар (ранее Ростелеком-Солар) (1, 6)
  Unlimited Production (Анлимитед Продакшен, eXpress) (1, 6)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 4)
  Мобильные ТелеСистемы (МТС) (1, 4)
  РЖД-Технологии (1, 3)
  Другие (14, 24)

  Мобильные ТелеСистемы (МТС) (2, 3)
  Солар (ранее Ростелеком-Солар) (1, 3)
  Unlimited Production (Анлимитед Продакшен, eXpress) (1, 3)
  МТС Exolve (Межрегиональный ТранзитТелеком, МТТ) (1, 2)
  Сбербанк (1, 1)
  Другие (12, 12)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Solar appScreener (ранее Solar inCode) - 48
  Hyperledger Fabric - 23
  Windows Azure - 20
  FIS Platform - 15
  Форсайт. Мобильная платформа (ранее HyperHive) - 12
  Другие 324

  Solar appScreener (ранее Solar inCode) - 8
  FIS Platform - 4
  Турбо X - 2
  Siemens Xcelerator - 2
  Java - 2
  Другие 22

  Solar appScreener (ранее Solar inCode) - 11
  Форсайт. Мобильная платформа (ранее HyperHive) - 3
  BSS Digital2Go - 3
  Cloud ML Space - 2
  Axiom JDK (ранее Liberica JDK до 2022) - 1
  Другие 8

  EXpress Защищенный корпоративный мессенджер - 6
  Solar appScreener (ранее Solar inCode) - 6
  МТС Exolve - 4
  Форсайт. Мобильная платформа (ранее HyperHive) - 3
  РЖД и Робин: Облачная фабрика программных роботов - 3
  Другие 14

  EXpress Защищенный корпоративный мессенджер - 3
  Solar appScreener (ранее Solar inCode) - 3
  МТС Exolve - 2
  Naumen Platform - 1
  Газпром: Ивентум Конструктор приложений для организации и управления мероприятиями - 1
  Другие 9