SAST, DAST и AppSec

PT BlackBox — российское ПО класса «SAST, DAST и AppSec» от Positive Technologies. автоматически тестирует работающее веб-приложение методом «чёрного ящика», находит SQLi, XSS, SSRF и ошибки конфигурации и встраивается в конвейер DevSecOps. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Svacer (ИСП РАН) — российское ПО класса «SAST, DAST и AppSec» от ИСП РАН. Svacer (Svace) — система статического анализа исходного кода C, C++, Java, Go, C#, Kotlin, Python и Rust от Института системного программирования им. Применяется в процессах безопасной разработки (ГОСТ Р 56939) и сертификационных испытаниях ФСТЭК России, интегрируется в CI/CD и IDE. Ключевые возможности: sast, dast, интеграция с ci, ide-плагин. Его рассматривают при замене Checkmarx.

PT Application Inspector — российское ПО класса «SAST, DAST и AppSec» от Positive Technologies. PT AI ищет уязвимости в исходном коде и поставляется в корпоративные SSDLC. Часто соседствует с MaxPatrol и PT BlackBox. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

AppSec.Hub — российское ПО класса «SAST, DAST и AppSec» от Swordfish Security. Программный продукт AppSec.Hub (рус. АппСек.Хаб) от разработчика Swordfish Security предназначен для обеспечения безопасной разработки ПО и управления DevSecOps-процессом. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

AppSec.Track — российское ПО класса «SAST, DAST и AppSec» от AppSec Solutions (ГК Swordfish Security). Программный продукт AppSec.Track (рус. АппСек.Трэк) от разработчика AppSec Solutions (ГК Swordfish Security) предназначен для защиты цепочки поставок программного обеспечения от атак через компоненты с открытым исходным кодом, обеспечения анализа уязвимостей и лицензионной чистоты используемых Open Source компонентов, а также для внедрения практик SCA (Software Composition Analysis) и OSA (Open Source…

Deckhouse Code — российское ПО класса «SAST, DAST и AppSec» от Флант. Возможности Deckhouse Code: Централизованное управление репозиториями Единый интерфейс для хранения, организации и контроля версий кода упрощает поиск нужных изменений, отслеживание истории и ускоряет работу в распределённых командах. Совместная работа с кодовой базой и Code Review Встроенные инструменты для обсуждения изменений и просмотра кода помогают координировать совместную разработку. Ключевые возможности: sast, dast, интеграция с ci,…

Deckhouse Development Portal — российское ПО класса «SAST, DAST и AppSec» от Экспресс 42. Ключевые возможности Deckhouse Development Portal Портал самообслуживания разработчиков Разработчики могут быстро и самостоятельно создавать сервисы и развёртывать их в окружениях, заказывать инфраструктурные ресурсы и инициировать любые повторяющиеся действия без долгих согласований и ручной работы команды эксплуатации. Унификация технологического стека и инженерных практик Решение позволяет создать собственные шаблоны…

Positive Technologies Application Inspector — российское ПО класса «SAST, DAST и AppSec» от ПОЗИТИВ ТЕКНОЛОДЖИЗ. Замещает зарубежные аналоги: Checkmarx SCA, Coverity, Fortify SCA (Micro Focus Fortify Static Code Analyzer), HCL Appscan (ранее IBM Security AppScan), Klocwork, Snyk Open Source. Включён в Единый реестр российского ПО Минцифры РФ (№ 1253). Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

PVS-Studio — российское ПО класса «SAST, DAST и AppSec» от PVS-Studio. находит дефекты и потенциальные уязвимости на этапе сборки. Встраивается в CI и IDE, используется как SAST-практика в SSDLC. Ключевые возможности: sast, dast, интеграция с ci, ide-плагин. Его рассматривают при замене Checkmarx.

Solar appScreener — российское ПО класса «SAST, DAST и AppSec» от РТК-Солар. SAST/OSA для поиска уязвимостей в коде и составе ПО. Встраивается в конвейер разработки. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Svace — российское ПО класса «SAST, DAST и AppSec» от ИСП РАН. применяется в контурах, где нужен отечественный SAST с опорой на исследования ИСП РАН. Анализирует крупные кодовые базы C/C++ и другие языки. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

AppSec.CoPilot — российское ПО класса «SAST, DAST и AppSec» от AppSec Solutions (ГК Swordfish Security). Программный продукт AppSec.CoPilot (рус. АппСек.КоПилот) от разработчика AppSec Solutions (ГК Swordfish Security) предназначен для автоматического анализа и приоритизации уязвимостей в исходном коде с использованием искусственного интеллекта. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

AppSec.Cryptex — российское ПО класса «SAST, DAST и AppSec» от АППСЕК СОЛЮШЕНС. Решение для шифрования и защиты мобильных приложений от запуска в небезопасной среде. Защита мобильного приложения от реверс-инжениринга. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

AppSec.Wave — российское ПО класса «SAST, DAST и AppSec» от АППСЕК СОЛЮШЕНС. реализует практику SAST (Static Application Security Testing, статический анализ исходного кода приложений), являющуюся одним из ключевых элементов жизненного цикла безопасной разработки программного обеспечения (SSDLC). AppSec.Wave позволяет участникам проектной команды сотрудничать в процессе сканирования приложений и обработки (триажа) обнаруженных уязвимостей, и может быть использован как инструмент для совместной разработки…

Cloud Advisor — российское ПО класса «SAST, DAST и AppSec» от Cloudadvisor. Программный продукт Cloud Advisor (рус. Клауд Адвисор) от компании-разработчика Cloudadvisor предназначен для обеспечения безопасности и оптимизации работы облачных приложений и сервисов, предоставляя инструменты для мониторинга уязвимостей, анализа угроз и управления рисками, что позволяет организациям эффективно защищать свои информационные ресурсы и поддерживать бесперебойную работу ИТ-инфраструктуры. Ключевые возможности: sast,…

DAST-ONE — российское ПО класса «SAST, DAST и AppSec» от Метадат. Программный продукт DAST-ONE (рус. ДАСТ-ОДИН) от компании-разработчика Метадат предназначен для негативного тестирования программного обеспечения — выявления уязвимостей и дефектов безопасности в web-приложениях и API. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Hexway ASOC — российское ПО класса «SAST, DAST и AppSec» от Софт Плюс (ТМ Hexway). Единая платформа для безопасной разработки приложений Hexway (рус. Хексвей) от компании-разработчика Софт плюс (ТМ Hexway) предназначена для обеспечения комплексной поддержки кибербезопасности интернет-продуктов. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

SASTAV — российское ПО класса «SAST, DAST и AppSec» от Пайнап. Программный продукт SASTAV (рус. САСТАВ) от компании-разработчика Пайнап предназначен для статического анализа исходного кода приложений и используемых в них open source компонентов с целью выявления уязвимостей на ранних этапах разработки. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Стингрей — российское ПО класса «SAST, DAST и AppSec» от Stingray Technologies (ГК Swordfish Security). Программный продукт Стингрей от разработчика Stingray Technologies (ГК Swordfish Security) предназначен для автоматизированного анализа защищённости мобильных приложений, поиска и классификации уязвимостей в приложениях для iOS и Android с использованием технологий машинного обучения, а также для сокращения трудозатрат специалистов на выявление и устранение проблем безопасности. Основными потребителями…

ScanBox — российское ПО класса «SAST, DAST и AppSec» от TS Solution. Программный продукт ScanBox (рус. СканБокс) от разработчика TS Solution предназначен для оценки устойчивости корпоративной почты к фишинговым атакам. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.