PT Application Inspector

PT BlackBox — российское ПО класса «SAST, DAST и AppSec» от Positive Technologies. автоматически тестирует работающее веб-приложение методом «чёрного ящика», находит SQLi, XSS, SSRF и ошибки конфигурации и встраивается в конвейер DevSecOps. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Svacer (ИСП РАН) — российское ПО класса «SAST, DAST и AppSec» от ИСП РАН. Svacer (Svace) — система статического анализа исходного кода C, C++, Java, Go, C#, Kotlin, Python и Rust от Института системного программирования им. Применяется в процессах безопасной разработки (ГОСТ Р 56939) и сертификационных испытаниях ФСТЭК России, интегрируется в CI/CD и IDE. Ключевые возможности: sast, dast, интеграция с ci, ide-плагин. Его рассматривают при замене Checkmarx.

AppSec.Hub — российское ПО класса «SAST, DAST и AppSec» от Swordfish Security. Программный продукт AppSec.Hub (рус. АппСек.Хаб) от разработчика Swordfish Security предназначен для обеспечения безопасной разработки ПО и управления DevSecOps-процессом. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

AppSec.Track — российское ПО класса «SAST, DAST и AppSec» от AppSec Solutions (ГК Swordfish Security). Программный продукт AppSec.Track (рус. АппСек.Трэк) от разработчика AppSec Solutions (ГК Swordfish Security) предназначен для защиты цепочки поставок программного обеспечения от атак через компоненты с открытым исходным кодом, обеспечения анализа уязвимостей и лицензионной чистоты используемых Open Source компонентов, а также для внедрения практик SCA (Software Composition Analysis) и OSA (Open Source…

Deckhouse Code — российское ПО класса «SAST, DAST и AppSec» от Флант. Возможности Deckhouse Code: Централизованное управление репозиториями Единый интерфейс для хранения, организации и контроля версий кода упрощает поиск нужных изменений, отслеживание истории и ускоряет работу в распределённых командах. Совместная работа с кодовой базой и Code Review Встроенные инструменты для обсуждения изменений и просмотра кода помогают координировать совместную разработку. Ключевые возможности: sast, dast, интеграция с ci,…

Deckhouse Development Portal — российское ПО класса «SAST, DAST и AppSec» от Экспресс 42. Ключевые возможности Deckhouse Development Portal Портал самообслуживания разработчиков Разработчики могут быстро и самостоятельно создавать сервисы и развёртывать их в окружениях, заказывать инфраструктурные ресурсы и инициировать любые повторяющиеся действия без долгих согласований и ручной работы команды эксплуатации. Унификация технологического стека и инженерных практик Решение позволяет создать собственные шаблоны…

Positive Technologies Application Inspector — российское ПО класса «SAST, DAST и AppSec» от ПОЗИТИВ ТЕКНОЛОДЖИЗ. Замещает зарубежные аналоги: Checkmarx SCA, Coverity, Fortify SCA (Micro Focus Fortify Static Code Analyzer), HCL Appscan (ранее IBM Security AppScan), Klocwork, Snyk Open Source. Включён в Единый реестр российского ПО Минцифры РФ (№ 1253). Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

PVS-Studio — российское ПО класса «SAST, DAST и AppSec» от PVS-Studio. находит дефекты и потенциальные уязвимости на этапе сборки. Встраивается в CI и IDE, используется как SAST-практика в SSDLC. Ключевые возможности: sast, dast, интеграция с ci, ide-плагин. Его рассматривают при замене Checkmarx.