Уважаемые Партнеры,

Lamoda проводит тендер на закупку Платформы автоматизации безопасной разработки.

Требуемый функционал:

1. 1. Анализ исходного кода: Статический анализ кода на этапе разработки.
   Выявление уязвимостей в исходном коде

2. 2. Выявление секретов: Сканирование исходного кода, конфигураций
   и истории коммитов на наличие чувствительных
   данных

3. 3. Поиск Protestware и Malware: Обнаружение протестных, вредоносных
   и скомпрометированных зависимостей

4. 4. Проверка зависимостей: Анализ зависимостей проекта (SCA) с приоритезацией
   уязвимостей в зависимости от вероятности их эксплуатации.
   Выявление использования библиотек с известными
   CVE, GHSA, MAL и др.
   в ваших проектах

Правила заполнения КП:

а) В спецификации на площадке вы увидите форму для заполнения коммерческого предложения

б) Дополнительно необходимо вложить КП с подписью и печатью в pdf (см неценовые критерии).

Критерии выбора победителя:

Цена, соответствие техническим требованиям, наличие релевантных референсов, принятие кодекса Lamoda

Условия оплаты:

100% постоплата 45 к.д. после подписания УПД.

Первый раунд тендера: 09.04 - 15.04 - сбор документов и первичных КП

По итогам 1го раунда формирование шорт-листа участников для финальной переторжки (2й раунд).

1. Подписание договора допустимо по форме победителя с обязательным включением кодекса Lamoda.