/ru2/security/shturval-security/ Recent content in Как обеспечивается безопасность Штурвала on Hugo -- gohugo.io Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/shturval-security/secure-build/ Wed, 01 Jul 2026 15:33:26 +0300 /ru2/security/shturval-security/secure-build/ Введение # Все компоненты платформы «Штурвал» собираются из исходных кодов и размещаются в репозитории на территории Российской Федерации. Для обеспечения безопасности эксплуатации реализована безопасная сборочная: она включает автоматизированное сканирование на разных этапах жизненного цикла сборки и централизованный учёт уязвимостей. Виды сканирования в сборочной # В безопасной сборочной применяются следующие виды сканирования: Вид Инструменты Назначение SAST (Static Application Security Testing) Специфичные инструменты статического анализа для применяемого стэка языков Анализ исходного кода на уязвимости и слабые места (инъекции, небезопасные функции, типичные ошибки). /ru2/security/shturval-security/overlay-security/ Wed, 01 Jul 2026 19:41:08 +0300 /ru2/security/shturval-security/overlay-security/ Введение # Помимо встроенных инструментов (Trivy, Kyverno) платформа «Штурвал» поддерживает наложенные средства безопасности. Такие средства могут быть установлены как отдельные сервисы в кластере и дополняют встроенный функционал: углублённый анализ образов и контейнеров; контроль конфигураций и политик безопасности; соответствие отраслевым и регуляторным требованиям. Подключение выполняется через маркетплейс продуктов партнёров или по инструкциям поставщика средства информационной безопасности. Ниже — краткий обзор средств с подтверждённой совместимостью. Работа с репозиториями и каталогом чартов в интерфейсе: Обзор работы с сервисами и репозиториями, Подключение своего репозитория, Как развернуть новый сервис (в т.