Кибербезопасность
Анализ состава ПО, уязвимости зависимостей и SBOM. В каталоге 2 российских продуктов.
Часто замещают: Snyk Mend (WhiteSource) GitHub Dependabot
Показано 2 из 2
Метадат
DAST-ONE — российское ПО класса «SCA и цепочка поставок» от Метадат. Программный продукт DAST-ONE (рус. ДАСТ-ОДИН) от компании-разработчика Метадат предназначен для негативного тестирования программного обеспечения — выявления уязвимостей и дефектов безопасности в web-приложениях и API. Ключевые возможности: sca, лицензии, интеграция с ci. Его рассматривают при замене Snyk.
Пайнап
SASTAV — российское ПО класса «SCA и цепочка поставок» от Пайнап. Программный продукт SASTAV (рус. САСТАВ) от компании-разработчика Пайнап предназначен для статического анализа исходного кода приложений и используемых в них open source компонентов с целью выявления уязвимостей на ранних этапах разработки. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.
В разделе «SCA и цепочка поставок» собраны отечественные продукты, которые организации рассматривают при импортозамещении Snyk, Mend (WhiteSource), GitHub Dependabot.
Сверьте запись в реестре Минцифры, наличие сертификатов ФСТЭК/ФСБ, возможность он-прем установки, совместимость с Astra Linux / РЕД ОС и встраивание в ваш цикл разработки.
Большая часть корпоративных решений этого класса ставится он-прем. Tech Checkup помогает найти узкие места в цикле, спроектировать контур и встроить продукт в SSDLC.
Нужна помощь с выбором и встраиванием в пайплайн? Закажите аудит.