«Bazis» presentó una plataforma para el almacenamiento y la verificación de componentes de software. Da respuesta a la pregunta que tarde o temprano surge en todo equipo de desarrollo: qué librerías de terceros se pueden usar, quién lo autorizó y qué hacer cuando se encuentra una vulnerabilidad en ellas.

Cuál es el problema

Las aplicaciones hace tiempo que no se escriben desde cero: se ensamblan a partir de componentes listos para usar: librerías, paquetes, imágenes de contenedores, gran parte de los cuales se distribuye con código abierto. Junto con la comodidad llegan los riesgos: vulnerabilidades, licencias inadecuadas y versiones que ya nadie mantiene.

Por lo general, los desarrolladores y los especialistas en seguridad de la información resuelven estas cuestiones por correspondencia, y el resultado no queda registrado en ninguna parte. Basis Repository formaliza el proceso: las reglas son uniformes para todos los equipos, y los resultados de las verificaciones y el historial de decisiones se almacenan en el sistema.

Cómo funciona

El cliente mismo determina los requisitos: de qué fuentes obtener los componentes, qué licencias son admisibles y cuáles no. La plataforma verifica el componente y coteja el resultado con estos requisitos. Los desarrolladores reciben del repositorio únicamente lo que ha pasado la verificación o ha sido autorizado a modo de excepción.

Se contemplan excepciones: si un equipo necesita un componente con un problema conocido, un empleado autorizado puede permitirlo temporalmente, indicando el motivo y el plazo. En el sistema queda un registro de quién tomó la decisión y con qué fundamento.

Glosario

Componente de software: parte lista para usar de un programa: librería, paquete, imagen de contenedor.

PPK: lista de componentes de software detectados y sus versiones; se genera a partir del análisis.

BDU FSTEK : Banco de datos de amenazas a la seguridad de la información de FSTEK de Rusia, con el cual se cotejan las vulnerabilidades encontradas.

Entorno cerrado: segmento aislado de la infraestructura sin acceso a internet.

La verificación no termina la primera vez

Un componente que hoy es seguro, mañana puede resultar vulnerable. Por lo tanto, las verificaciones se pueden repetir, ya sea manualmente o de forma programada. Si en un componente previamente autorizado se detecta una nueva vulnerabilidad, su descarga posterior se puede bloquear de inmediato para todos los equipos.

Cómo reaccionar exactamente es algo que decide el cliente: el sistema puede restringir automáticamente el acceso o mantenerlo, notificando a los especialistas responsables.

Qué más puede hacer la plataforma

Qué formatos son compatibles

Qué hay dentro del propio producto

La funcionalidad clave —la gestión de verificaciones, la aplicación de reglas de admisión, la aprobación y la publicación de componentes— está escrita en código propio de «Bazis». El software de código abierto se utiliza para tareas específicas: almacenamiento y distribución de paquetes, identificación de usuarios y ciertas comprobaciones técnicas.

«El desarrollo seguro tiene cada vez más demanda, pero en el mercado ruso no existía una herramienta adecuada para almacenar componentes y controlar su uso bajo reglas uniformes. Nos basamos en nuestra propia experiencia en el desarrollo de Basis Digital Energy y en la colaboración con FSTEK de Rusia. La solución complementará el ecosistema de «Bazis» y ayudará a los clientes a reducir los riesgos del uso de código abierto» — David Martirosov, director general de «Bazis».

A quién le sirve

•     A empresas que al crear y actualizar aplicaciones utilizan software de terceros, incluido open source.

•     A organizaciones con requisitos regulatorios donde es importante mostrar quién y por qué autorizó un componente específico.

•     A quienes desarrollan en una infraestructura aislada y no pueden conectarse directamente a repositorios externos.

Qué es importante tener en cuenta

La plataforma no toma decisiones por la empresa: ejecuta las reglas que ha establecido el cliente. Cuanto más precisamente se describa la política de admisión, mayor será la utilidad de la herramienta.

La afirmación sobre la falta de análogos en el mercado ruso representa la postura de la empresa.

Acerca de la empresa

«Bazis» es un desarrollador ruso de software para la gestión de infraestructura de TI dinámica, puestos de trabajo virtuales y servicios en la nube. La empresa fue constituida en 2021 mediante la unión de los activos de «Tioniks», Digital Energy y «Skala Softver», y está controlada por el grupo «RTK-TsOD». Desde diciembre de 2025, las acciones cotizan en la Bolsa de Moscú bajo el ticker BAZA. Los productos están incluidos en el registro de software ruso y certificados por FSTEK de Rusia.

Más información sobre los productos en el sitio web de la empresa: basis.ru

erid: 2VtzqvZZCvz

Publicidad. OOO «Bazis» INN 7731316059