Российские разработчики переходят на отечественные ИТ-хранилища
Российские разработчики ИТ-продуктов фиксируют рост спроса на работу с отечественными хранилищами исходных элементов для сборки приложений. Ранее зарубежные компании ограничили доступ российским пользователям к своим платформам или значительно сократили лимиты.
«Организация, где сотни команд собирают код круглосуточно, исчерпывает эту квоту за несколько часов», — сообщает «Коммерсантъ» со ссылкой на источник.
Участники рынка отмечают, что долго оставаться на иностранных решениях нельзя, так как это несёт риски в сфере кибербезопасности, а также создаёт проблемы с регулярными обновлениями и стабильностью процессов разработки. Рост интереса к отечественным ИТ-продуктам отражает общую тенденцию к ИТ-импортозамещению в сфере разработки программного обеспечения.
Разработчики программного обеспечения переходят с иностранных хранилищ компонентов на российские. В сентябре 2026 года в России среди разработчиков и интеграторов вырос спрос на отечественные альтернативы зарубежным платформам создания ИТ-продуктов — артефактории. Это корпоративное ИТ-хранилище, в котором собраны все компоненты, из которых собирается большинство современных приложений: библиотеки, зависимости, готовые сборки и Docker-образы.
В конце 2025 года зарубежные репозитории ввели жёсткие лимиты для российских пользователей. У одного из игроков эти условия оказались вдвое ниже базовых: до 40 тысяч компонентов в день и 100 тысяч запросов в день.
С начала 2026 года число обращений за миграцией с онлайн-платформы Sonatype Nexus Repository (Nexus) выросло кратно, так как без стабильного доступа к таким хранилищам процесс разработки и выпуска ИТ-продуктов серьёзно затрудняется. Nexus — один из самых популярных в мире менеджеров артефактов, его разработала и развивает американская компания Sonatype. После урезания лимитов у Nexus в AppSec.Solution фиксируют кратное увеличение обращений за миграцией на отечественные онлайн-платформы.
«В первой половине 2026 г. число проектов на платформе увеличилось в 20 раз год к году, если считать число запросов, и спрос среди разработчиков продолжает расти», — говорит руководитель платформы SourceCraft («Яндекс») Дмитрий Иванов*.
С 2022 года многие крупные мировые платформы для ИТ-разработки стали менее доступными для российских пользователей. Docker Hub с мая 2024 года периодически блокирует доступ с российских IP-адресов, Maven Central в июне 2025 года ограничил запросы, доступ к PyPI в июне 2026 года стал массово обрываться. GitHub с 2024 года ограничивал отдельные аккаунты, а коммерческие лицензии Sonatype Nexus и JFrog Artifactory для России недоступны.
На этом фоне на рынке России начали появляться локальные ИТ-решения. В 2024 году Сбербанк объявил о запуске GitVerse, в 2025 году «Яндекс» вывел из пилота SourceCraft, в том же году появилось AppSec.Registry от компании AppSec Solutions.
Небольшие команды и Open Source-энтузиасты в сентябре 2026 года опираются на отечественные зеркала и прокси-реестры. Крупные компании вынуждены разворачивать внутренние кэш-хранилища, внедрять практики карантина и zero-trust, отмечает управляющий директор «СберТеха» Анатолий Шипов.
При работе с иностранными ИТ-платформами регулярно фиксируются сбои при загрузке зависимостей, тайм-ауты, ограничение скорости и периодическая недоступность пакетов и образов, говорит руководитель отдела безопасной разработки Angara Security Виктор Токарев. «Были случаи, когда сборка не завершалась из-за недоступности ИТ-компонента, в результате чего выпуск переносился на сутки», — отмечает он.
«Проблема была исключительно в недоступности внешнего источника ИТ-платформ. Это классический пример скрытой зависимости, которая изначально не была спроектирована как критичная, но де-факто стала таковой. Решение, к которому приходят компании, — переводить управление корпоративным ИТ-хранилищем во внутренний контур», — добавляет директор по технологическому развитию платформы «Сфера» (ИТ-холдинг «T1») Михаил Меринов.
Руководитель Центра компетенций DevOps Bell Integrator Сергей Головаш оценивает влияние ограничений как критичное, но отмечает, что его ИТ-команде удалось избежать тотальной остановки разработки.
«Ручное кэширование и работа через посредников могут быть временной мерой, но в долгосрочной перспективе более устойчивым решением становится переход на внутренний контролируемый корпоративное ИТ-хранилище», — считает основатель платформы безопасной разработки CodeScoring Алексей Смирнов.
Заместитель генерального директора Test IT Евгений Калашников добавляет, что миграция становится по-настоящему устойчивой только тогда, когда переносятся и исходный код, и всё необходимое для воспроизводимой сборки.
*Минюст России включил «Дмитрий Иванов» в реестр иностранных агентов
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
