2SDnjc1JCzF
Представлено обновление 4.9.11 ПК SafeERP: новые инструменты защиты SAP, 1С и безопасной разработки
Компания «Газинформсервис» представила квартальное обновление модульного программного комплекса SafeERP, предназначенного для комплексного мониторинга ERP-систем на платформах SAP и 1С и защиты бизнес-приложений, — релиз 4.9.11. Обновление затронуло все модули решения и расширило возможности поиска уязвимостей, анализа кода и интеграции с внешними системами.
Обновления для защиты SAP (Security Suite)
В анализе платформы появилась функция «Ключевые параметры проверки», позволяющая быстро фильтровать результаты анализа настроек и профилей проверок по важным критериям, что сокращает время поиска уязвимостей.
Также добавлена возможность экспорта и импорта профилей модулей «Сканер» и «Анализ кода» в формате .prf: это упрощает перенос настроек между системами и ускоряет запуск проверок в новых проектах.
В анализе кода добавлены 7 проверок категории «Удобство сопровождения», выявляющих устаревшие конструкции и неиспользуемый ABAP-код, а также новая проверка безопасности небезопасного использования системных переменных при выводе сообщений.
Обновления для защиты 1С (Extension Module)
В части анализа кода добавлено 9 проверок для 1С, сгруппированных по категориям безопасности, производительности, надёжности и качества кода. Появились готовые профили проверок, включая OWASP Top 10 2025, а также интеграция с Jira для создания задач по найденным уязвимостям, назначению исполнителей и отслеживанию статуса устранения.
В части анализа платформы добавлены 4 проверки неиспользуемых учётных записей для различных бизнес-ролей, что помогает своевременно выявлять неактивные аккаунты и снижать риски несанкционированного доступа.
Инструменты безопасной разработки (Extension Module +)
Добавлена новая проверка Dockerfile, выявляющая небезопасные права доступа к файлам внутри контейнеров, что снижает риски повышения привилегий и компрометации контейнерной среды. При работе с Git теперь отображаются ID коммита и комментарий, что позволяет анализировать конкретные версии кода.
Оптимизированы алгоритмы проверок XSJS, включая контроль XSS, что снизило число ложноположительных срабатываний, а в раздел DAST добавлен модуль Nuclei для дополнительной проверки обнаруженных эндпоинтов.
«Релиз 4.9.11 — это ответ на запросы наших клиентов, которые хотят не просто находить уязвимости, а быстро и прозрачно управлять процессом их устранения. Интеграция с Jira, выгрузка отчётов в Excel и новые профили проверок сокращают время реакции команд безопасности и снимают часть рутинной нагрузки со специалистов», — отметила Римма Кулешова, менеджер по продукту SafeERP.
похожие материалы
В России растет спрос на защиту ИИ
Спрос российских компаний на продукты и услуги для защиты искусственного интеллекта в III квартале 2026 года вырос на 10% по сравнению с II кварталом текущего года.
Цифровой суверенитет в фокусе: Россия, Сербия и Республика Сербская обсудят архитектуру киберзащиты на форуме «Российский промышленник»
Как противостоять беспрецедентным киберугрозам и выстроить технологический суверенитет?
CyberCamp объявил даты проведения командных киберучений
Главный онлайн-кэмп по практической кибербезопасности CyberCamp объявляет новые даты командных киберучений CampGO.
«Ростелеком» предложил строить в России «ЦОДы судного дня»
«Ростелеком» предложил создать в России специальные резервные центры обработки данных, способные обеспечить восстановление цифровых сервисов после масштабных аварий и повреждений инфраструктуры.
Российским ИТ-компаниям помогут выйти на зарубежные рынки
Российский экспортный центр (РЭЦ, группа ВЭБ.
В России могут ограничить дешёвую мобильную связь от банков
В России обсуждают новые ограничения для виртуальных мобильных операторов (MVNO), включая «Т-Мобайл», «СберМобайл» и другие банковские проекты.
«РДВ Технолоджи» и «Газинформсервис» успешно протестировали СДЗ SafeNode System Loader на базе сервера «Алтай»
Компания «РДВ Технолоджи» (российский бренд RDW Computers) подтвердила технологическую совместимость сервера RDW Алтай А212Т со средством доверенной загрузки (СДЗ) SafeNode System Loader российского разработчика программно-аппаратных средств обеспечения информационной безопасности «Газинформсервис».
Потери банков от ИБ-инцидентов сократились вдвое в 2026 году
Чистые потери банков от операционных рисков в 2026 году пошли на спад после трех лет роста.
Миграция домена на 300 тыс. пользователей в ALD Pro укладывается в одно ночное окно обслуживания
«Группа Астра» совместно с Pragmatic Tools провела нагрузочное тестирование миграции инфраструктуры Microsoft Active Directory в службу каталога ALD Pro на стенде крупнейшего российского ИТ-интегратора.
Последствия атак на дата-центры «Яндекса»: отмена платы за облачные сервисы и продолжающиеся сбои ЦИАН
«Яндекс» объявил о бесплатном предоставлении Yandex Cloud и «Яндекс 360» до конца октября 2026 года.