В настоящее время технологически развитые отечественные государственные и коммерческие компании начали активно переходить на практики разработки безопасных приложений — DevSecOps. При этом известные DevSecOps-технологии зачастую не могут покрыть основные потребности отечественных компаний, в том числе по причине отсутствия на рынке зрелых решений: SBOM, API Security Testing, Policy-as-a-Code, Software Supply Chain Security, Infrastructure as Code Security, Container Security, DAST и пр. Более того, в условиях текущих вызовов безопасности назрела необходимость создания именно отечественного DevSecOps-стека технологий и соответствующих инструментов уровня готовности УГТ 9-12 (согласно критериям, утвержденным постановлением Правительства Российской Федерации от 22 декабря 2020 года № 2204 «О некоторых вопросах реализации государственной поддержки инновационной деятельности, в том числе путем венчурного и (или) прямого финансирования инновационных проектов...»). Также следует отметить, что из-за кадрового дефицита на рынке отечественные компании испытывают трудности при найме специалистов по разработке безопасных приложений, главным образом, DevSecOps-инженеров.

< ... >