Yandex B2B Tech и Axiom JDK запускают интегрированную платформу для доверенной Java-разработки

Компания Yandex Cloud и компания Axiom JDK, поставщик российской платформы Java, объявляют о стратегическом технологическом партнёрстве. Компании подписали Меморандум о сотрудничестве и объединяют инженерные и организационные усилия для создания комплексного решения, которое обеспечит разработчикам безопасную, эффективную и локализованную среду для работы с Java в облаке и корпоративном контуре.

Цель партнёрства — предложить организациям унифицированное решение для доверенной разработки, исполнения и сопровождения Java-приложений. На базе платформы SourceCraft от Yandex B2B Tech и Java-технологий Axiom JDK будет доступен полный цикл безопасной разработки: от написания кода и сборки до запуска в защищённой инфраструктуре. Решение включает интеграцию с Yandex Cloud Registry и соответствует всем требованиям законодательства РФ в области защиты информации и технологической независимости.

Компании создают производственный конвейер для безопасной сборки Java-приложений с интегрированной средой исполнения. SourceCraft предоставляет инструменты для построения полного CI/CD-пайплайна — от исходного кода до контейнерного образа. Через интеграцию с доверенным репозиторием артефактов обеспечивается защита от атак на цепочки поставок, а также возможность использовать среду исполнения Java Axiom JDK, безопасную и регулярно обновляемую. Разработчикам будет достаточно выбрать базовый образ из реестра, чтобы собрать контейнер с собственным Java-приложением и быть уверенным в его безопасности, совместимости и соответствии требованиям локализации.

Интегрированная платформа будет включать:

• безопасную среду исполнения Java-приложений, построенную на Axiom JDK — российской промышленной платформе Java SE;
• доверенный репозиторий Java-библиотек Axiom Repo, интегрированный с SourceCraft и Yandex Cloud Registry;
• поддержку разработки и сопровождения в защищённых on-prem контурах и динамично развивающихся облачных средах;
• обновления и сопровождение, соответствующие стандартам разработки безопасного ПО (РБПО) и требованиям критических ИТ-систем.

Совместное решение Yandex B2B Tech и Axiom JDK предлагает современную, локализованную инфраструктуру для полного цикла разработки Java-приложений — от финансовых сервисов до промышленных систем.

Благодаря интеграции с SourceCraft, Yandex Cloud Registry и репозиторием Java-библиотек Axiom Repo компании получают надёжную среду разработки с проверенными компонентами, ускоряющую выпуск приложений и минимизирующую риски. Архитектура решения позволяет развёртывание как в изолированных on-prem, так и в облачных средах.

«Мы создаём интегрированную платформу, где безопасность встроена в каждый этап разработки. Репозиторий Axiom JDK обеспечивает доставку подписанных артефактов, а SourceCraft — строгую изоляцию и контроль зависимостей. Это важный шаг к формированию доверенного и независимого Java-ландшафта для российского бизнеса», — отметил Роман Карпов, директор по стратегии Axiom JDK.

«SourceCraft и Axiom JDK создают синергию доверенной разработки и безопасной среды исполнения. Мы видим, как это упрощает процессы и даёт командам уверенность при работе с критичными данными как в облачной среде, так и в корпоративном контуре. Среда исполнения Java Axiom JDK обеспечивает работоспособность одних из самых критичных и корневых сервисов Yandex Cloud. Мы считаем, что безопасность — это не опция, а интегральная часть архитектуры, и видим за нашим стратегическим партнерством возможность для наших клиентов строить безопасные продукты, руководствуясь принципами Secure-by-design и Secure-by-default», — прокомментировал Никита Гергель, руководитель Cloud Security & Compliance в Yandex Cloud.

Интеграции с Axiom Repo уже реализованы: разработчики получают прямой доступ к доверенным Java-библиотекам, проверенным в соответствии с ГОСТ и РБПО. Образы Axiom JDK размещены в Yandex Cloud Registry, что позволяет собирать безопасные контейнеры с воспроизводимой средой исполнения. Комплексное решение, охватывающее весь жизненный цикл разработки и эксплуатации Java-приложений, будет доступно в третьем квартале 2025 года.