SCA и цепочка поставок ✓ В реестре Минцифры Сертификат ФСТЭК

Сфера.Анализ зависимостей (SCA)

Name: Сфера.Анализ зависимостей (SCA)
Availability: InStock
Author: Т1

Разработчик: Т1 · официальный сайт ↗

В сравнение Запросить демо / расчёт

Реестр российского ПО

Включён в реестр Минцифры

Сертификация ИБ

Есть сертификат ФСТЭК

Формат поставки

On-Premise

Проверка карточки

Ручная сверка редакции

Сфера.Анализ зависимостей (SCA) — российское ПО класса «SCA и цепочка поставок» от Т1. Проверяет внешние пакеты и зависимости в репозиториях и сборках CI/CD на известные CVE, БДУ ФСТЭК и вредоносные закладки. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Рассматривают как замену: Snyk Mend (WhiteSource) GitHub Dependabot

Функциональная карта в категории «SCA и цепочка поставок»

Отметки проставлены редактором по открытой документации разработчика.

Скачать шаблон RFI по категории →

SCA
SBOM
Лицензии
Интеграция с CI
Он-прем
Реестр Минцифры

Источник сведений: кураторская карточка известного российского продукта

Запросить демонстрацию или расчёт

Оставьте контакты и кратко опишите задачу — мы передадим запрос вендору или поможем сравнить решение с аналогами по категории.

Представитель вендора или нашли неточность?

Пришлите ссылку на документацию или релиз-ноутс — редактор проверит данные и обновит карточку продукта бесплатно.

Альтернативы в категории «SCA и цепочка поставок»

Все решения категории →

PT Application Inspector (SCA / Анализ зависимостей)

Разработчик: Positive Technologies

✓ Реестр РФ ФСТЭК On-Prem

PT Application Inspector (SCA / Анализ зависимостей) — российское ПО класса «SCA и цепочка поставок» от Positive Technologies. Модуль анализа состава ПО проверяет прямые и транзитивные зависимости проектов, строит перечень компонентов (SBOM) для сертификации ФСТЭК и блокирует уязвимые библиотеки в CI/CD. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Проверенные параметры

SCA
SBOM
Лицензии
Интеграция с CI
Он-прем
Реестр Минцифры

CodeScoring

Разработчик: CodeScoring

✓ Реестр РФ On-Prem

CodeScoring — российское ПО класса «SCA и цепочка поставок» от CodeScoring. закрывает SCA и контроль Open Source: уязвимости, лицензии, SBOM. Это российская замена Snyk/Mend в пайплайне. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Проверенные параметры

SCA
SBOM
Лицензии
Интеграция с CI
Он-прем
Реестр Минцифры