Ставка на надежность

В России появилась новая единая платформа разработки ПО — Astra Dev Platform от «Группы Астра». В целом попытки выпустить такой контур стартовали еще в 2022 году, поскольку часто при разработке систем разработчики могли непреднамеренно оставить уязвимости. Новое решение позволит освободить инженеров от рутины и даст им сосредоточиться на логике системы управления, а также ускорит запуск проектов.

Крупный российский разработчик инфраструктурного программного обеспечения (ПО) — «Группа Астра» выпустила единую платформу разработки ПО Astra Dev Platform (ADP), рассказали “Ъ” в компании. В ней были объединены инструменты для организации полного цикла безопасной разработки (SDLC/РБПО). Само решение ориентировано на заказчиков, чьи сотрудники создают IT-приложения, в том числе предназначенные для критически важных промышленных систем.

Как уточнил представитель «Группы Астра», новая платформа открывает как централизованный доступ к документации, дистрибутивам, примерам кода, так и к рекомендациям и другим востребованным материалам. «Идея ADP проста: пусть люди пишут код, а настройку остального возьмет на себя платформа. Достаточно нажать всего одну кнопку, чтобы сформировать среду для работы с кодом, окружение для тестирования и развертывания сервисов, набрать команду проекта с установленными ролями. Заказчик получает внутреннюю платформу разработки под ключ»,— добавили в компании.

В России уже были планы по созданию системы для безопасной разработки ПО. В 2022 году Федеральная служба по техническому и экспортному контролю (ФСТЭК) объявляла тендер начальной ценой 510 млн руб. на создание доверенной среды разработки ПО (см. “Ъ” от 17 февраля 2022 года). Само решение было необходимо, чтобы российские софтверные компании при создании ПО для объектов КИИ не могли случайно или намеренно оставить в нем уязвимости.

Аналогичного подхода придерживаются и в «Группе Астра». Компания создавала Astra Dev Platform в качестве промышленного «конвейера безопасной разработки» с предсказуемым результатом на выходе и встроенной дисциплиной РБПО на каждом шаге, говорит технический директор компании Антон Шмаков: «Мы стремимся освободить инженеров от рутины и дать им сосредоточиться на главном — логике системы управления, а не на сборке окружения или поиске нужной документации по десяти вкладкам».

Разработка по новым правилам

Использование ADP, как заверяют в «Группе Астра», поможет в первую очередь ускорить запуск проектов: «Освоить систему можно легко и быстро, опираясь на формализованные практики и типовые решения». Так, на создание нового сервиса уйдет около пяти минут, а на то, чтобы «развернуть окружение»,— десять минут.

Во-вторых, продукт поддерживает РБПО на уровне организации процесса. Напомним, что сертификат РБПО в прошлом году получило ООО «РусБИТех-Астра». Выданный ФСТЭК России документ подтверждает, что компания выстроила процесс создания продуктов так, что на всех этапах их жизненного цикла учитываются актуальные ИБ-стандарты. Это официальное свидетельство зрелости вендора дает пользователям весомые преимущества при выборе ПО для информационных систем, которым необходимо гарантировать максимум надежности и защищенности. Поэтому новая единая платформа, согласованный технологический стек и официальные материалы уменьшают операционные и регуляторные риски, подчеркивает представитель компании.

Сама Astra Dev Platform построена на следующих архитектурных слоях: разработки и управления, интеграции и доставки, ресурсов, безопасности и наблюдаемости. Платформа интегрирована с ключевыми продуктами экосистемы компании: платформами «Боцман» (управление инфраструктурой и Kubernetes-ресурсами), GitFlic (SCM и CI/CD), OpenIDE (среда разработчика) и Astra Monitoring (наблюдаемость и диагностика). Отдельное внимание уделено ИИ-функциям от «Астра ИИ». В составе ADP работает интеллектуальный слой, координирующий действия по всему циклу разработки. Набор ИИ-агентов автоматизирует генерацию программного кода, а также тестирование сервисов.

Кроме того, ADP предназначена для создания внутренних платформ разработки в крупных организациях и для миграции разработки ПО с аппаратной архитектуры x86 на ARM, включая процессоры Baikal-S. В середине мая компания объявила о запуске облака Astra Cloud на базе последнего (см. “Ъ” от 19 мая).

Пути установки

Astra Dev Platform можно установить в IT-контуре и на мощностях заказчика (Self-hosted) для максимального внутреннего контроля. Также доступен вариант с поставкой в аттестованной среде под ключ для контролируемого доступа и снижения капитальных затрат. Третий вариант — в составе программно-аппаратного комплекса от «Группы Астра» на процессоре Baikal, это уже готовое решение с ПО и инфраструктурой «из коробки».

Поэтому платформа будет полезна системным интеграторам, использующим контроллеры АСУТП и продукты «Группы Астра» в своих проектах, считает представитель компании. ADP дает им единый технологический стек, готовые шаблоны разработки и ИБ-стандарты, что существенно ускоряет реализацию комплексных проектов автоматизации и снижает совокупные издержки.

Юлия Датская

РУСБИТЕХ-АСТРА ООО

Реклама