«Мы стараемся сделать так, чтобы «Шерлок» был не просто «точкой агрегации» информации об ИБ-дефектах, а настоящим «помощником», который предоставляет инструменты и контекст, чтобы оптимизировать работу AppSec-специалистов и автоматизировать рутинные операции, позволяя сосредоточиться только на том, что реально важно. Партнёрство с CodeScoring идеально вписывается в эту стратегию: платформа безопасной разработки добавляет детальные аналитические данные, которые будут максимально полезны конечным пользователям при работе с ИБ-дефектами, найденными в open source компонентах, а также при работе с секретами».
«С развитием класса ASOC-решений мы регулярно задаемся важным вопросом: какие именно результаты эти решения показывают конечному пользователю и насколько грамотно выполняется запуск анализов? Вопрос доверия к результатам критически важен, ведь при малейшем сомнении пользователь начинает бегать (и работать) между интерфейсами выбранных инструментов, отчего комплексно страдает вся идея централизации проверок.
Для нас партнерства — это непрерывный процесс улучшений. Мы стремимся к открытости и делаем ставку на качественные, глубокие технологические связки. Эта интеграция проработана на высоком уровне, и мы предлагаем всем пользователям "Шерлока" оценить возможности CodeScoring».