К содержанию
SCA и цепочка поставок ✓ В реестре Минцифры

CodeScoring

Разработчик: CodeScoring · официальный сайт ↗

В сравнение Запросить демо / расчёт

Реестр российского ПО

Включён в реестр Минцифры

Сертификация ИБ

По запросу у вендора

Формат поставки

On-Premise

Проверка карточки

Ручная сверка редакции

CodeScoring — российское ПО класса «SCA и цепочка поставок» от CodeScoring. закрывает SCA и контроль Open Source: уязвимости, лицензии, SBOM. Это российская замена Snyk/Mend в пайплайне. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Рассматривают как замену: Snyk Mend (WhiteSource) GitHub Dependabot

CodeScoring — российское ПО класса «SCA и цепочка поставок» от CodeScoring. закрывает SCA и контроль Open Source: уязвимости, лицензии, SBOM. Это российская замена Snyk/Mend в пайплайне. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Функциональная карта в категории «SCA и цепочка поставок»

Отметки проставлены редактором по открытой документации разработчика.

Скачать шаблон RFI по категории →
  • SCA
  • SBOM
  • Лицензии
  • Интеграция с CI
  • Он-прем
  • Реестр Минцифры

Источник сведений: кураторская карточка известного российского продукта

Запросить демонстрацию или расчёт

Оставьте контакты и кратко опишите задачу — мы передадим запрос вендору или поможем сравнить решение с аналогами по категории.

Защита от автоматической рассылки
Проверочный пример

Представитель вендора или нашли неточность?

Пришлите ссылку на документацию или релиз-ноутс — редактор проверит данные и обновит карточку продукта бесплатно.

Защита от автоматической рассылки
Проверочный пример

Альтернативы в категории «SCA и цепочка поставок»

Все решения категории →

PT Application Inspector (SCA / Анализ зависимостей)

Разработчик: Positive Technologies

✓ Реестр РФ ФСТЭК On-Prem

PT Application Inspector (SCA / Анализ зависимостей) — российское ПО класса «SCA и цепочка поставок» от Positive Technologies. Модуль анализа состава ПО проверяет прямые и транзитивные зависимости проектов, строит перечень компонентов (SBOM) для сертификации ФСТЭК и блокирует уязвимые библиотеки в CI/CD. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Проверенные параметры

  • SCA
  • SBOM
  • Лицензии
  • Интеграция с CI
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

Сфера.Анализ зависимостей (SCA)

Разработчик: Т1

✓ Реестр РФ ФСТЭК On-Prem

Сфера.Анализ зависимостей (SCA) — российское ПО класса «SCA и цепочка поставок» от Т1. Проверяет внешние пакеты и зависимости в репозиториях и сборках CI/CD на известные CVE, БДУ ФСТЭК и вредоносные закладки. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Проверенные параметры

  • SCA
  • SBOM
  • Лицензии
  • Интеграция с CI
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →