Единое окно для AppSec: «Шерлок» и CodeScoring представили расширенную интеграцию решений

10.08.2026

AppSec‑платформа для управления ИБ‑дефектами «Шерлок» (разработка Axel PRO) и платформа безопасной разработки ПО CodeScoring («Профископ») реализовали бесшовную интеграцию. Совместная работа продуктов создает для заказчиков единое окно управления уязвимостями.

Интеграция платформ предоставляет разработчикам и AppSec-специалистам ряд возможностей и позволяет оптимизировать процесс управления ИБ-дефектами:

Работа без переключения контекста: специалистам больше не нужно метаться между двумя интерфейсами. Управлять сканированиями, отправлять запросы на создание проектов и запускать анализ в CodeScoring можно прямо из «Шерлока».
Централизованный сбор расширенных данных: результаты сканирования из модулей SCA и поиска секретов автоматически передаются в ASOC-систему и помогают оценить актуальность уязвимости.
Удобная реализация процессов в РБПО: интеграция позволяет выстроить процессы разработки безопасного ПО благодаря прозрачному управлению недостатками и запросами на изменение при использовании инструмента композиционного анализа.
Непрерывное развитие интеграции: команды платформ проактивно сотрудничают и обмениваются новыми данными, постоянно расширяя совместные возможности для пользователей.

«Мы стараемся сделать так, чтобы «Шерлок» был не просто «точкой агрегации» информации об ИБ-дефектах, а настоящим «помощником», который предоставляет инструменты и контекст, чтобы оптимизировать работу AppSec-специалистов и автоматизировать рутинные операции, позволяя сосредоточиться только на том, что реально важно. Партнёрство с CodeScoring идеально вписывается в эту стратегию: платформа безопасной разработки добавляет детальные аналитические данные, которые будут максимально полезны конечным пользователям при работе с ИБ-дефектами, найденными в open source компонентах, а также при работе с секретами», — говорит Антон Гаврилов, директор продукта «Шерлок», Axel PRO

«С развитием класса ASOC-решений мы регулярно задаемся важным вопросом: какие именно результаты эти решения показывают конечному пользователю и насколько грамотно выполняется запуск анализов? Вопрос доверия к результатам критически важен, ведь при малейшем сомнении пользователь начинает бегать (и работать) между интерфейсами выбранных инструментов, отчего комплексно страдает вся идея централизации проверок.
Для нас партнерства — это непрерывный процесс улучшений. Мы стремимся к открытости и делаем ставку на качественные, глубокие технологические связки. Эта интеграция проработана на высоком уровне, и мы предлагаем всем пользователям "Шерлока" оценить возможности CodeScoring» — говорит Алексей Смирнов, основатель платформы безопасной разработки CodeScoring

Функциональные возможности интеграции уже доступны пользователям платформы «Шерлок».

Справка

Axel PRO — продуктовая студия, фокусирующаяся на создании и продвижении решений по кибербезопасности. Компания предлагает уникальные продукты в различных сферах, начиная от инфраструктурной безопасности и заканчивая аналитическими системами поддержки принятия решения для профильных экспертов. Ключевые направления деятельности: защита от кибератак, разработка и запуск решений в области кибербезопасности по России и СНГ, внедрение и сопровождение продуктов enterprise-уровня, акселерация стартапов и молодых команд. В условиях постоянно растущих цифровых угроз Axel PRO стремится обеспечить надежную защиту информации и инфраструктуры клиентов, предоставляя передовые технологии и экспертные знания для противодействия современным вызовам в сфере кибербезопасности.

CodeScoring — российская платформа безопасной разработки программного обеспечения.

Решение состоит из пяти модулей: хранилище артефактов CodeScoring.Save, композиционный анализ CodeScoring.SCA, защита цепочек поставки CodeScoring.OSA, анализ качества разработки CodeScoring.TQI и выявление конфиденциальной информации в исходном коде CodeScoring.Secrets.

CodeScoring устанавливается в инфраструктуре заказчика, интегрируется с популярными инструментами разработки и развертывания ПО и поддерживает все ключевые экосистемы пакетных менеджеров.

Продуктами CodeScoring уже пользуются крупные банки, ритейлеры и ИТ-компании, среди которых OZON, «Газпром нефть», «Ростелеком», «билайн», «Дикси» и другие.

Сайт платформы https://codescoring.ru/ Телеграм-канал CodeScoring https://t.me/codescoring