Компания «Ростелеком» разработала безопасный и надежный репозиторий проверенных и популярных пакетов и библиотек с открытым исходным кодом, который назвали «РТК-Феникс». Эти пакеты и библиотеки наиболее часто используются при разработке программного обеспечения. Как пояснили в компании, в последнее время в мире наблюдается рост кибератак на веб-ресурсы государственных органов РФ и отечественных компаний, которые, как правило, происходят из-за уязвимостей в корпоративных приложениях и сервисах, а также при использовании ПО с открытым исходным кодом.
«Ростелеком» считает, что использование сторонних Open Source проектов становится всё менее безопасным, так как в них текущие разработчики, по разным причинам, нередко включают вредоносные возможности, которые могут не только ухудшать работу ПО, но и провоцировать утечки персональных данных, нарушать работу сайтов и т.д. Репозиторий «РТК-Феникс» был создан специально для того, чтобы снизить подобные киберриски для компаний внутри страны.
Разработчики дали комментарий: «РТК-Феникс» — это безопасный репозиторий, который представляет собой комплексное решение по проверке Open Source пакетов, библиотек и их хранения. Сердце продукта — подсистема мониторинга безопасности кода по собственным методикам SOC «Ростелекома», включая самую актуальную версию Solar AppScreener и другие инструменты лидеров рынка информационной безопасности России. Подсистема делает вывод о возможности либо запрете использования пакетов и библиотек на основе результатов их проверки. ПО дополнительно проверяет все дочерние, то есть транзитивные зависимости открытого кода».