К содержанию
SAST, DAST и AppSec

Cloud Advisor

Разработчик: Cloudadvisor · официальный сайт ↗

В сравнение Запросить демо / расчёт

Реестр российского ПО

Сведения уточняются

Сертификация ИБ

По запросу у вендора

Формат поставки

Облако

Проверка карточки

Ручная сверка редакции

Cloud Advisor — российское ПО класса «SAST, DAST и AppSec» от Cloudadvisor. Программный продукт Cloud Advisor (рус. Клауд Адвисор) от компании-разработчика Cloudadvisor предназначен для обеспечения безопасности и оптимизации работы облачных приложений и сервисов, предоставляя инструменты для мониторинга уязвимостей, анализа угроз и управления рисками, что позволяет организациям эффективно защищать свои информационные ресурсы и поддерживать бесперебойную работу ИТ-инфраструктуры. Ключевые возможности: sast,…

Рассматривают как замену: Checkmarx Veracode Burp Suite Enterprise Fortify

Программный продукт Cloud Advisor (рус. Клауд Адвисор) от компании-разработчика Cloudadvisor предназначен для обеспечения безопасности и оптимизации работы облачных приложений и сервисов, предоставляя инструменты для мониторинга уязвимостей, анализа угроз и управления рисками, что позволяет организациям эффективно защищать свои информационные ресурсы и поддерживать бесперебойную работу ИТ-инфраструктуры. Система Cloud Advisor ориентирована на ИТ-директоров, архитекторов облачных решений, специалистов по информационной безопасности и администраторов облачных платформ, которые отвечают за защиту и оптимизацию работы облачных приложений в компаниях. Продукт подходит для средних и крупных компаний различных отраслей, включая финансовый сектор, телекоммуникации, электронную коммерцию, производственные предприятия и организации с развитой ИТ-инфраструктурой, которые активно используют облачные технологии и сталкиваются с необходимостью обеспечения безопасности и надёжности облачных приложений. Функциональные возможности Cloud Advisor: - Мониторинг состояния облачных приложений. Платформа осуществляет непрерывный сбор и анализ данных о работе облачных приложений, позволяя оперативно выявлять аномалии в их функционировании и потенциальные проблемы с производительностью. - Анализ производительности. Cloud Advisor предоставляет детализированные отчёты о ключевых метриках производительности приложений, включая время отклика, пропускную способность и использование ресурсов, что способствует оптимизации работы приложений. - Управление ресурсами. Платформа позволяет эффективно… Есть облачная поставка. Рассматривают при замене Checkmarx, Veracode, Burp Suite Enterprise.

Функциональная карта в категории «SAST, DAST и AppSec»

Отметки проставлены редактором по открытой документации разработчика.

Скачать шаблон RFI по категории →
  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Источник сведений: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры

Запросить демонстрацию или расчёт

Оставьте контакты и кратко опишите задачу — мы передадим запрос вендору или поможем сравнить решение с аналогами по категории.

Защита от автоматической рассылки
Проверочный пример

Представитель вендора или нашли неточность?

Пришлите ссылку на документацию или релиз-ноутс — редактор проверит данные и обновит карточку продукта бесплатно.

Защита от автоматической рассылки
Проверочный пример

Альтернативы в категории «SAST, DAST и AppSec»

Все решения категории →

PT BlackBox

Разработчик: Positive Technologies

✓ Реестр РФ On-Prem Облако

PT BlackBox — российское ПО класса «SAST, DAST и AppSec» от Positive Technologies. автоматически тестирует работающее веб-приложение методом «чёрного ящика», находит SQLi, XSS, SSRF и ошибки конфигурации и встраивается в конвейер DevSecOps. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

Svacer (ИСП РАН)

Разработчик: ИСП РАН

✓ Реестр РФ ФСТЭК

Svacer (ИСП РАН) — российское ПО класса «SAST, DAST и AppSec» от ИСП РАН. Svacer (Svace) — система статического анализа исходного кода C, C++, Java, Go, C#, Kotlin, Python и Rust от Института системного программирования им. Применяется в процессах безопасной разработки (ГОСТ Р 56939) и сертификационных испытаниях ФСТЭК России, интегрируется в CI/CD и IDE. Ключевые возможности: sast, dast, интеграция с ci, ide-плагин. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

PT Application Inspector

Разработчик: Positive Technologies

✓ Реестр РФ ФСТЭК On-Prem

PT Application Inspector — российское ПО класса «SAST, DAST и AppSec» от Positive Technologies. PT AI ищет уязвимости в исходном коде и поставляется в корпоративные SSDLC. Часто соседствует с MaxPatrol и PT BlackBox. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

AppSec.Hub

Разработчик: Swordfish Security

Облако

AppSec.Hub — российское ПО класса «SAST, DAST и AppSec» от Swordfish Security. Программный продукт AppSec.Hub (рус. АппСек.Хаб) от разработчика Swordfish Security предназначен для обеспечения безопасной разработки ПО и управления DevSecOps-процессом. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

AppSec.Track

Разработчик: AppSec Solutions (ГК Swordfish Security)

Облако

AppSec.Track — российское ПО класса «SAST, DAST и AppSec» от AppSec Solutions (ГК Swordfish Security). Программный продукт AppSec.Track (рус. АппСек.Трэк) от разработчика AppSec Solutions (ГК Swordfish Security) предназначен для защиты цепочки поставок программного обеспечения от атак через компоненты с открытым исходным кодом, обеспечения анализа уязвимостей и лицензионной чистоты используемых Open Source компонентов, а также для внедрения практик SCA (Software Composition Analysis) и OSA (Open Source…

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

Deckhouse Code

Разработчик: Флант

✓ Реестр РФ

Deckhouse Code — российское ПО класса «SAST, DAST и AppSec» от Флант. Возможности Deckhouse Code: Централизованное управление репозиториями Единый интерфейс для хранения, организации и контроля версий кода упрощает поиск нужных изменений, отслеживание истории и ускоряет работу в распределённых командах. Совместная работа с кодовой базой и Code Review Встроенные инструменты для обсуждения изменений и просмотра кода помогают координировать совместную разработку. Ключевые возможности: sast, dast, интеграция с ci,…

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

Deckhouse Development Portal

Разработчик: Экспресс 42

✓ Реестр РФ

Deckhouse Development Portal — российское ПО класса «SAST, DAST и AppSec» от Экспресс 42. Ключевые возможности Deckhouse Development Portal Портал самообслуживания разработчиков Разработчики могут быстро и самостоятельно создавать сервисы и развёртывать их в окружениях, заказывать инфраструктурные ресурсы и инициировать любые повторяющиеся действия без долгих согласований и ручной работы команды эксплуатации. Унификация технологического стека и инженерных практик Решение позволяет создать собственные шаблоны…

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

Positive Technologies Application Inspector

Разработчик: ПОЗИТИВ ТЕКНОЛОДЖИЗ

✓ Реестр РФ

Positive Technologies Application Inspector — российское ПО класса «SAST, DAST и AppSec» от ПОЗИТИВ ТЕКНОЛОДЖИЗ. Замещает зарубежные аналоги: Checkmarx SCA, Coverity, Fortify SCA (Micro Focus Fortify Static Code Analyzer), HCL Appscan (ранее IBM Security AppScan), Klocwork, Snyk Open Source. Включён в Единый реестр российского ПО Минцифры РФ (№ 1253). Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →