Компания ShiftLeft Security представила новую версию модуля Sastav.SCA, предназначенного для поиска, инвентаризации и оценки безопасности сторонних и Open Source-библиотек в коде приложений. Разработчики провели значительное расширение функционала анализа уязвимостей и улучшили архитектуру системы для повышения её стабильности и скорости работы. Одновременно с этим был полностью переработан интерфейс модуля, который теперь выполнен в едином стиле с интерфейсом Sastav.SAST, что упрощает взаимодействие пользователей с продуктами линейки.
В обновлении добавлена поддержка стандарта оценки CVSS 4.0 и проектов на платформе JMIX. Система теперь корректно хранит, обрабатывает и отображает показатели CVSS 4.0, позволяя пользователям видеть актуальную информацию о критичности обнаруженных уязвимостей. Также в новой версии появились отдельные политики для контроля вредоносного (malware) и пиратского (protestware) программного обеспечения, а при настройке политик стала доступна возможность вручную добавлять лицензии. Индикация срабатывания политик позволяет быстро определять критичность уязвимостей непосредственно в списке репозиториев.
Дополнительным улучшением стала большая прозрачность процесса проверки: от загрузки данных до анализа и подсчета результатов. При возникновении ошибок модуль Sastav.SCA подсвечивает конкретный этап сбоя и предоставляет подробную информацию о причине возникновения. Новая версия модуля уже доступна для заказа и поставляется в виде standalone-сервиса.
