AppSec Solutions
AppSec.Registry — централизованное управление артефактами для enterprise-команд
Российский репозиторий артефактов со встроенной безопасностью. Реестр отечественного ПО: запись №31437 от 26.12.2025
- Единый источник истины для всех бинарных артефактов компании: Docker-образы, JAR, npm- и Python-пакеты, DEB/RPM, Helm-чарты, бинарники и конфигурации.
- Три типа репозиториев: Proxy — кэширует внешние источники (Maven Central, npm, PyPI, Docker Hub), Hosted — приватные репозитории для внутренних артефактов, Group — объединяет несколько репозиториев под одним URL.
- Локальный кэш зависимостей ускоряет сборки в 3–5 раз и продолжает работать при недоступности внешних источников.
- Встроенная безопасность: SAST/SCA-сканирование артефактов, политики, контроль версий и лицензий, журнал аудита.
- Входит в реестр отечественного ПО (реестровая запись №31437 от 26.12.2025) — подходит для импортозамещения и закупок компаний с госучастием.
Ключевые задачи, которые решает AppSec.Registry
-
Централизованное хранениеЕдиное хранилище для всех артефактов организации — от Java-библиотек до Docker-образов. Упрощает управление и снижает риск потери артефактов. -
Кэширование зависимостейПроксирование внешних репозиториев с локальным кэшем ускоряет сборки в 3–5 раз и работает даже при недоступности внешних источников. -
Управление доступомГранулярный RBAC с ролями и привилегиями, Content Selectors для точного контроля доступа к частям репозитория. Интеграция с LDAP/Active Directory и SAML SSO (Keycloak, Auth0), токены для CI/CD. -
Интеграция с CI/CDGitLab CI, GitHub Actions, Jenkins; Maven, Gradle, npm, Docker. Tag-based promotion dev → staging → prod и полноценный REST API (OpenAPI) для автоматизации. -
Трассировка и аудитПолная видимость происхождения артефактов и их пути через pipeline. Audit logs фиксируют, кто, когда и что сделал — для соответствия 152-ФЗ, ГОСТ Р 56939-2024 и приказам ФСТЭК. -
Отказоустойчивость и хранениеHigh Availability-кластер за балансировщиком с общей PostgreSQL и объектным хранилищем (S3), rolling upgrades без простоя. Cleanup policies автоматически удаляют неиспользуемые артефакты.
20+ форматов и сценарии использования
Форматы: Maven, npm, Docker, NuGet, PyPI, Helm, Go, RubyGems, Yum, Apt, Conan, Cargo, Hugging Face (AI/ML-модели) и другие — с поддержкой Proxy-, Hosted- и Group-репозиториев. Хранение: локальная файловая система или S3.
Local / Team Repositories — артефакты компании в закрытом контуре, у каждой команды свой набор репозиториев с доступом через RBAC.
Remote Repository (Proxy) — прокси перед Docker Hub, PyPI, npm, Maven: скачиваем один раз, кэшируем локально, сканируем.
Environment Repositories — отдельные репозитории для dev, staging и production со своими политиками.
Artifact Promotion — артефакт проходит путь dev → staging → prod только после успешных проверок.
Release Management — релизные версии защищены от изменений (read-only).
Disaster Recovery — все артефакты зеркалируются и доступны для резервного копирования.
Для кого: enterprise-разработчики (воспроизводимые сборки), DevOps-инженеры (CI/CD и инфраструктура артефактов), platform-команды (внутренние developer platforms), распределенные команды в разных регионах.
Local / Team Repositories — артефакты компании в закрытом контуре, у каждой команды свой набор репозиториев с доступом через RBAC.
Remote Repository (Proxy) — прокси перед Docker Hub, PyPI, npm, Maven: скачиваем один раз, кэшируем локально, сканируем.
Environment Repositories — отдельные репозитории для dev, staging и production со своими политиками.
Artifact Promotion — артефакт проходит путь dev → staging → prod только после успешных проверок.
Release Management — релизные версии защищены от изменений (read-only).
Disaster Recovery — все артефакты зеркалируются и доступны для резервного копирования.
Для кого: enterprise-разработчики (воспроизводимые сборки), DevOps-инженеры (CI/CD и инфраструктура артефактов), platform-команды (внутренние developer platforms), распределенные команды в разных регионах.
Запросить коммерческое предложение
Нажимая на кнопку, вы даете согласие на обработку своих персональных данных.
О компании AppSec.Solutions
AppSec Solutions — российский разработчик экосистемы решений для разработки и поддержки защищенного ПО (DevSecOps), на рынке с 2018 года. Продукты компании используют банки, страховые компании, промышленные предприятия, онлайн-ритейл и телеком.
AppSec.Registry входит в домен «Управление и прозрачность» вместе с AppSec.Code (защищенный Git) и AppSec.Hub (ASPM). В планах вендора на 2026 год — нативная интеграция с AppSec.Track (OSA/SCA, Repository Firewall, проверка лицензионного соответствия) и поддержка custom plugins.
Лицензия рассчитывается индивидуально: по размеру команды разработки, сроку (12, 24 или 36 месяцев) и уровню технической поддержки (базовая, расширенная, премиальная). Softmart подготовит коммерческое предложение, организует пилот и поможет со внедрением.
AppSec.Registry входит в домен «Управление и прозрачность» вместе с AppSec.Code (защищенный Git) и AppSec.Hub (ASPM). В планах вендора на 2026 год — нативная интеграция с AppSec.Track (OSA/SCA, Repository Firewall, проверка лицензионного соответствия) и поддержка custom plugins.
Лицензия рассчитывается индивидуально: по размеру команды разработки, сроку (12, 24 или 36 месяцев) и уровню технической поддержки (базовая, расширенная, премиальная). Softmart подготовит коммерческое предложение, организует пилот и поможет со внедрением.