Мы продолжаем совершенствовать безопасность нашей разработки, в частности, на соответствие требованиям ГОСТ Р 56939-2024.
Это значит, что каждый релиз PIX RPA проходит многоуровневую проверку — от анализа исходного кода до тестирования в боевых условиях. Мы контролируем все внешние компоненты платформы: откуда они приходят, какие уязвимости содержат и не изменились ли по пути до сборки (SAST, DAST, SCA, SCS).Безопасность - это не разовая проверка перед релизом, а часть ежедневного процесса разработки в PIX Robotics.
Что это дает вам как клиенту:
Прозрачная оценка защищенности платформы в любой момент.Снижение рисков от известных уязвимостей в сторонних компонентахПредсказуемый и воспроизводимый процесс. Не «проверили один раз», а системная работа.
Уже сейчас у нас работает набор инструментов, закрывающих основные риски. На старте подключаем SAST (Static Application Security Testing): смотрим исходный код ещё до сборки, чтобы вовремя заметить подозрительные участки и отклонения от принятых правил.Параллельно запускаем DAST (Dynamic Application Security Testing) - проверяем уже работающее приложение, имитируя реальные атаки. Так удаётся увидеть, где система может дать сбой под нагрузкой или при попытке взлома.Отдельное внимание уделяем сторонним библиотекам и компонентам, для этого используем SCA (Software Composition Analysis). Фиксируем весь стек внешних зависимостей, сразу проверяем их по базам уязвимостей и сверяем лицензионные условия для того, чтобы не столкнуться с ограничениями позже.Прорабатываем надёжность цепочки поставок через механизмы SCS (Supply Chain Security), контролируем, откуда приходят компоненты и не меняются ли они по пути. Это даёт уверенность, что в сборку попадает именно то, что планировали, без посторонних правок.
Кроме технических инструментов, каждый специалист учитывает требования безопасности ещё на этапе написания кода.За счёт такой схемы мы выстроили регулярную проверку зависимостей и поиск слабых мест, для нас процесс перестал быть разовой задачей и стал частью ежедневной работы.
Для клиентов это значит более прозрачную оценку защищённости PIX RPA: риски из‑за известных уязвимостей или проблем с поставками компонентов заметно снижаются, а сам подход к безопасности становится предсказуемым и воспроизводимым
