QIWI РАЗРАБОТАЛ LEAK-SEARCH

Qiwi запустил решение для поиска утечек исходных кодов компаний. 

Как говорится в известьи компании, в основе Leak-Search лежит распределенная система сбора данных, имитирующая немашинный поиск. Она содержит индикаторы потенциально чувствительной информации и выслеживает ее в открытом доступе. Это позволяет обнаруживать утечки благодаря встроенным алгоритмам на основании машинного обучения, исключая попадание фальшивых результатов поиска в итоговую выборку. 

Решение автоматизирует поиск на основании синтаксического анализа информации и анализа фальшивых срабатываний индикаторов утечек с использованием технологий искусственного интеллекта. 

«В Qiwi существует прозрачный процесс, при котором созданный разработчиком код может быть выложен в открытый доступ: поддерживая движение open source, мы рады делиться с ИТ-сообществом ценными наработками. Публичные платформы для хранения исходных кодов давно получили признание рынка и позволяют ему совершенствоваться – однако, к сожаленью, изредка не с того конца в общем доступе может оказаться чувствительная информация. При этом, несмотря растущий вклад компаний в обеспечение информационной безопасности, потенциальных векторов утечек по-прежнему немало – от вендоров и партнеров до наружных и внутренних разработчиков. Столкнувшись с проблемой непредумышленного размещения исходных кодов с утечками и не найдя благородного и скорого варианта решения, мы разработали его своими мощами и готовы предлагать его рынку», – объясняет технический директор Qiwi Кирилл Ермаков.