AppSec Solutions

AppSec.Code — российская Git-платформа для безопасной разработки

Управление кодом, CI/CD и безопасностью в одной платформе. Реестр отечественного ПО: запись №23202 от 15.07.2024
AppSec.Code — Git-платформа для безопасной разработки
  • Вся функциональность для команд в одном месте: репозитории и merge requests, code review, CI/CD, реестры пакетов и контейнеров, планирование задач, Wiki и Pages.
  • Security first: push-правила, защита веток, обязательные security-аппрувы, secret detection, нативная интеграция с SAST/DAST/SCA — более 25 инструментов анализа безопасности.
  • Масштабируемость: производительность на 50 000+ пользователей, кластеризация (PostgreSQL с репликацией, Redis, Gitaly Cluster), Geo-узлы, несколько LDAP-серверов.
  • Импортонезависимость: реестр отечественного ПО (№23202 от 15.07.2024), образ на базе отечественной ОС (Astra, RED OS, Альт), offline-обновления и техподдержка в РФ.
  • Привычный интерфейс и быстрая миграция с GitLab, Bitbucket и GitHub без потери данных.
Запросить коммерческое предложение
Интерфейс AppSec.Code
Привычный для пользователей GitLab интерфейс на русском языке

Ключевые возможности AppSec.Code

  • Управление кодом и code review
    Репозитории, merge requests, защита веток, Code Owners, поезда слияний, настраиваемые согласующие и MR-зависимости. Web IDE, Wiki, Pages.
  • CI/CD и реестры
    Пайплайны с множественными раннерами, запуск по расписанию и триггерам, развертывание в разные среды, pipeline analytics. Container, Package и Helm chart registry, dependency proxy.
  • Безопасная разработка
    Push-правила, политики безопасности, блокировка критичных изменений с быстрым откатом, secret detection, audit events, преднастроенная роль Security Manager.
  • Интеграция с инструментами AppSec
    Запуск SAST/DAST/SCA-сканирований прямо из платформы, отчет об уязвимостях и статус их исправления. Нативно связан с AppSec.Registry, AppSec.Hub и AppSec.Track.
  • Контроль качества кода
    Отчеты и аналитика по качеству кода, метрики кодовой базы, поиск дубликатов, аналитика по разработчикам, метрики DORA и аналитика потока ценности.
  • Поставка и лицензирование
    On-premise, Docker/Kubernetes, работа в закрытом контуре, High Availability. Лицензирование по количеству пользователей, интеграции с таск-трекерами (в т.ч. Яндекс Трекер) и российскими ИБ-решениями.
AppSec.Code, GitLab CE и GitLab Premium
AppSec.Code покрывает функционал GitLab Premium и добавляет то, чего нет у зарубежного вендора: официальная закупка, offline-обновления, Geo-узлы, интеграции с российскими ИБ-решениями и техподдержка в РФ
Сравнение функционала AppSec.Code, GitLab CE и GitLab Premium
Для кого AppSec.Code
CTO — меньше затрат на поддержку разрозненных DevOps-инструментов, быстрее цикл поставки ПО, соответствие стандартам и миграция без потери данных.

Разработчики — централизованное управление кодом, ветками, артефактами и контейнерами; code review с настраиваемыми согласующими; Web IDE, Wiki, Pages.

DevOps-инженеры — переменные, множественные раннеры, поезда слияний, развертывание в разные среды с контролем релизов, мониторинг CI/CD, выгрузка метрик в BI и системы мониторинга.

TechLead и PM — контроль качества разработки, вебхуки и интеграция с трекерами, планирование на уровне всей организации: доски задач и milestones.

Команда ИБ — постоянный мониторинг защищенности ПО, обязательные security-аппрувы, отчеты об уязвимостях, роль Security Manager.
Единый процесс Dev, Sec и Ops
От задачи до развертывания — на одной платформе

Запросить коммерческое предложение

Количество пользователей
Пожалуйста, обратите внимание, что мы работаем только с юридическими лицами и принимаем только безналичные платежи.
Нажимая на кнопку, вы даете согласие на обработку своих персональных данных.

О компании AppSec.Solutions

AppSec Solutions — российский разработчик экосистемы решений для разработки и поддержки защищенного ПО (DevSecOps), на рынке с 2018 года. Продукты компании используют банки, страховые компании, промышленные предприятия, онлайн-ритейл и телеком.

AppSec.Code входит в домен «Управление и прозрачность» вместе с AppSec.Registry (репозиторий артефактов) и AppSec.Hub (ASPM). В планах вендора на 2026 год — нативный SAST на базе AppSec.Wave, proxy-модуль с SCA-проверкой зависимостей, рейтинги и политики качества кода.

Лицензирование — по количеству пользователей. Softmart подготовит коммерческое предложение, организует пилот и поможет с миграцией с GitLab, Bitbucket или GitHub.