- Компания анонсировала выпуск NEOMSA APIM 4.6.0, новой версии своей платформы для управления API.
- Разработчики внедрили строгие процессы безопасной разработки (SSDLC).
- По итогам первичного анализа и последующего обновления проблемных библиотек, количество выявленных уязвимостей значительно сократилось.
PROSTO24: Обновление NEOMSA APIM 4.6.0 фокусируется на безопасности
Компания анонсировала выпуск NEOMSA APIM 4.6.0, новой версии своей платформы для управления API. Ключевым аспектом этого обновления стало существенное повышение безопасности компонентов, входящих в состав поставки платформы.
Комплексный подход к устранению уязвимостей
Разработчики внедрили строгие процессы безопасной разработки (SSDLC). В рамках этих процедур был сформирован перечень программных компонентов (SBOM) и проведена тщательная проверка всех зависимостей на наличие известных уязвимостей с использованием анализа состава программного обеспечения (SCA). Полученные результаты были сопоставлены с базой данных угроз безопасности информации ФСТЭК России.
По итогам первичного анализа и последующего обновления проблемных библиотек, количество выявленных уязвимостей значительно сократилось. Если на начальном этапе было зарегистрировано 57 потенциальных угроз, то после повторной проверки их число уменьшилось до 7. Важно отметить, что в финальной сборке NEOMSA APIM 4.6.0 полностью отсутствуют уязвимости уровней Critical и High, что свидетельствует о высоком уровне безопасности продукта.
Подробный отчет о методологии проверки NEOMSA APIM перед выпуском, а также о критериях безопасности, используемых для определения готовности релиза, доступен для ознакомления.
Пользуюсь NEOMSA APIM уже больше года, и каждое обновление безопасности — это большой плюс. С 4.6.0 заметил, что интеграция с нашими внутренними системами стала работать стабильнее, меньше каких-то непонятных обрывов при пиковых нагрузках. Не всегда удобно, что некоторые патчи требуют полного перезапуска, но в целом продукт надёжный. Советую всем проверять совместимость с устаревшими API перед обновлением, чтобы избежать сюрпризов.