Безопасный репозиторий Феникс

Будет ли документация в Яге/Кощее, а не в ворде? Будут ли примеры кейсов на том или ином языке "сделать так, так и так, чтобы пакеты установились, всё заработало без боли и хелпми"?

Планируется ли в фениксе категоризировать проекты и применять политики безопасности в соответствии с МУИН? Например, для проектов, которые работают исключительно внутри кспд, требования иб, очевидно, существенно отличаются от систем, которые смотрят во внешний мир. И для таких проектов можно существенно снизить затраты на отказ от использования уязвимых библиотек...

Планируется ли в фениксе категоризировать проекты и применять политики безопасности в соответствии с МУИН? Например, для проектов, которые работают исключительно внутри кспд, требования иб, очевидно, существенно отличаются от систем, которые смотрят во внешний мир. И для таких проектов можно существенно снизить затраты на отказ от использования уязвимых библиотек...

Согласны ли вы с тем, что период активного развития OpenSource продуктов закончился? Дальше все самые интересные фичи и обновления будут только за деньги.

Как быть, если нужный для проекта rpm репозиторий не доступен из России (блокировка по IP адресации). Как прогонять его пакеты через Феникс?

На чем сделан фениксhub? Gitflame?

Есть ли более-менее централизованные инструкции, а не чат в ТГ (примеры по maven, spring-зависимостям)?

В в рамках проверок предполагается ли сокращение время на проверку ? Собрать проект с pypi-библиотеками с полным списком зависимостей невозможно используя только Феникс. Сборка падает на первой же отсутвующей или запрещенной зависимости. - Проблемы: Очень часто библиотеки запрещаются задним числом - как предполагается это решать? - не хватает "песочницы" в Фениксе - есть ли в планах это сделать, е...

В в рамках проверок предполагается ли сокращение время на проверку ? Собрать проект с pypi-библиотеками с полным списком зависимостей невозможно используя только Феникс. Сборка падает на первой же отсутвующей или запрещенной зависимости. - Проблемы: Очень часто библиотеки запрещаются задним числом - как предполагается это решать? - не хватает "песочницы" в Фениксе - есть ли в планах это сделать, если да то когда? -Заявки на исключение библотек из зоны карантина для прокта не обрабатываются без явной эскалации - как решить эту проблему? и когда будет это работать без эскалаций?

Как поможет решение в кейсе подобном log4j? Что является источником БД уязвимостей?

Как в Феникс загрузить Apache собрыный для Windows ?

Как с помощью феникса построить дерево зависимостей для Python? Библиотеки запрашиваются последовательно

Планируется ли получать сертификат ФСТЭК на Феникс? Соответствует ли методика отсева артефактов требованиям ФСТЭК? Это сильно упростит получение сертификата тем продуктам, которые будут использовать Феникс для сборки

Планируется ли получать сертификат ФСТЭК на Феникс? Соответствует ли методика отсева артефактов требованиям ФСТЭК? Это сильно упростит получение сертификата тем продуктам, которые будут использовать Феникс для сборки

Планируется ли корпоративный maven-репозиторий где можно размещать собственные продукты (артефакты)?...

День добрый! Будет ли реализована проверка ссылочных pom файлов? Сейчас pom с ссылкой проходит успешно проверку, даже если артефакт на который он ссылается запрещен. Это кажется классика из фишинг атак).

Почему проверка артефактов идет 3 дня

Подскажите, перед разработкой феникс рассматривались ли отечественные аналоги данного ПО? Кау крупные ИТ вендоры РФ решают подобную задачу?