К содержанию

Реестр российского ПО

Сведения уточняются

Сертификация ИБ

По запросу у вендора

Формат поставки

Уточняется

Проверка карточки

Ручная сверка редакции

DAST-ONE — российское ПО класса «SAST, DAST и AppSec» от Метадат. Программный продукт DAST-ONE (рус. ДАСТ-ОДИН) от компании-разработчика Метадат предназначен для негативного тестирования программного обеспечения — выявления уязвимостей и дефектов безопасности в web-приложениях и API. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Рассматривают как замену: Checkmarx Veracode Burp Suite Enterprise Fortify

Программный продукт DAST-ONE (рус. ДАСТ-ОДИН) от компании-разработчика Метадат предназначен для негативного тестирования программного обеспечения — выявления уязвимостей и дефектов безопасности в web-приложениях и API. Продукт позволяет запускать специализированные сканеры, агрегировать и анализировать данные тестирования, формировать отчёты и интегрироваться с другими системами жизненного цикла ПО. Система DAST-ONE ориентирована на ИТ-департаменты крупных корпораций и средних предприятий, которые реализуют проекты по разработке и поддержке веб-приложений и API, а также на команды, работающие в парадигме непрерывной интеграции и доставки (CI/CD), где требуется автоматизация процессов негативного тестирования и мониторинга уязвимостей. Система DAST-ONE будет полезна компаниям из секторов финтеха, электронной коммерции, здравоохранения и других отраслей, где критически важны высокий уровень информационной безопасности, соответствие регуляторным требованиям и защита конфиденциальных данных пользователей. Функциональные возможности DAST-ONE: - Запуск модулей тестирования. Платформа позволяет запускать несколько модулей тестирования одновременно, обеспечивая управление многопоточностью. Это позволяет эффективно проверять работоспособность web-приложений и API, увеличивая скорость выявления дефектов. - Использование специализированных сканеров. В состав платформы входят сканеры собственной разработки, а также модифицированные решения с открытым исходным кодом. Это обеспечивает широкий спектр инструментов для выявления различных типов недостатков в программном обеспечении. -… Рассматривают при замене Checkmarx, Veracode, Burp Suite Enterprise.

Функциональная карта в категории «SAST, DAST и AppSec»

Отметки проставлены редактором по открытой документации разработчика.

Скачать шаблон RFI по категории →
  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Источник сведений: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры

Запросить демонстрацию или расчёт

Оставьте контакты и кратко опишите задачу — мы передадим запрос вендору или поможем сравнить решение с аналогами по категории.

Защита от автоматической рассылки
Проверочный пример

Представитель вендора или нашли неточность?

Пришлите ссылку на документацию или релиз-ноутс — редактор проверит данные и обновит карточку продукта бесплатно.

Защита от автоматической рассылки
Проверочный пример

Альтернативы в категории «SAST, DAST и AppSec»

Все решения категории →

PT BlackBox

Разработчик: Positive Technologies

✓ Реестр РФ On-Prem Облако

PT BlackBox — российское ПО класса «SAST, DAST и AppSec» от Positive Technologies. автоматически тестирует работающее веб-приложение методом «чёрного ящика», находит SQLi, XSS, SSRF и ошибки конфигурации и встраивается в конвейер DevSecOps. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Svacer (ИСП РАН)

Разработчик: ИСП РАН

✓ Реестр РФ ФСТЭК

Svacer (ИСП РАН) — российское ПО класса «SAST, DAST и AppSec» от ИСП РАН. Svacer (Svace) — система статического анализа исходного кода C, C++, Java, Go, C#, Kotlin, Python и Rust от Института системного программирования им. Применяется в процессах безопасной разработки (ГОСТ Р 56939) и сертификационных испытаниях ФСТЭК России, интегрируется в CI/CD и IDE. Ключевые возможности: sast, dast, интеграция с ci, ide-плагин. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

PT Application Inspector

Разработчик: Positive Technologies

✓ Реестр РФ ФСТЭК On-Prem

PT Application Inspector — российское ПО класса «SAST, DAST и AppSec» от Positive Technologies. PT AI ищет уязвимости в исходном коде и поставляется в корпоративные SSDLC. Часто соседствует с MaxPatrol и PT BlackBox. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

AppSec.Hub

Разработчик: Swordfish Security

Облако

AppSec.Hub — российское ПО класса «SAST, DAST и AppSec» от Swordfish Security. Программный продукт AppSec.Hub (рус. АппСек.Хаб) от разработчика Swordfish Security предназначен для обеспечения безопасной разработки ПО и управления DevSecOps-процессом. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

AppSec.Track

Разработчик: AppSec Solutions (ГК Swordfish Security)

Облако

AppSec.Track — российское ПО класса «SAST, DAST и AppSec» от AppSec Solutions (ГК Swordfish Security). Программный продукт AppSec.Track (рус. АппСек.Трэк) от разработчика AppSec Solutions (ГК Swordfish Security) предназначен для защиты цепочки поставок программного обеспечения от атак через компоненты с открытым исходным кодом, обеспечения анализа уязвимостей и лицензионной чистоты используемых Open Source компонентов, а также для внедрения практик SCA (Software Composition Analysis) и OSA (Open Source…

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Deckhouse Code

Разработчик: Флант

✓ Реестр РФ

Deckhouse Code — российское ПО класса «SAST, DAST и AppSec» от Флант. Возможности Deckhouse Code: Централизованное управление репозиториями Единый интерфейс для хранения, организации и контроля версий кода упрощает поиск нужных изменений, отслеживание истории и ускоряет работу в распределённых командах. Совместная работа с кодовой базой и Code Review Встроенные инструменты для обсуждения изменений и просмотра кода помогают координировать совместную разработку. Ключевые возможности: sast, dast, интеграция с ci,…

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Deckhouse Development Portal

Разработчик: Экспресс 42

✓ Реестр РФ

Deckhouse Development Portal — российское ПО класса «SAST, DAST и AppSec» от Экспресс 42. Ключевые возможности Deckhouse Development Portal Портал самообслуживания разработчиков Разработчики могут быстро и самостоятельно создавать сервисы и развёртывать их в окружениях, заказывать инфраструктурные ресурсы и инициировать любые повторяющиеся действия без долгих согласований и ручной работы команды эксплуатации. Унификация технологического стека и инженерных практик Решение позволяет создать собственные шаблоны…

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Positive Technologies Application Inspector

Разработчик: ПОЗИТИВ ТЕКНОЛОДЖИЗ

✓ Реестр РФ

Positive Technologies Application Inspector — российское ПО класса «SAST, DAST и AppSec» от ПОЗИТИВ ТЕКНОЛОДЖИЗ. Замещает зарубежные аналоги: Checkmarx SCA, Coverity, Fortify SCA (Micro Focus Fortify Static Code Analyzer), HCL Appscan (ранее IBM Security AppScan), Klocwork, Snyk Open Source. Включён в Единый реестр российского ПО Минцифры РФ (№ 1253). Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры