Назад
Инструменты анализа
Solar
appScreener

Комплексное решение для контроля безопасности приложений, сочетающее статический, динамический анализ и анализ состава программного обеспечения (SAST, DAST, SCA)

Основные преимущества

Поддержка 36 языков программирования, 10 форматов исполняемых файлов
Возможность анализа бинарного и байт кода, проверки готовых мобильных приложений.
Номер в реестре отечественного программного обеспечения № 6119
Сертификат ФСТЭК России № 4007 на соответствия требованиям по безопасности информации
Инструменты анализа
Статический анализатор Svace

Коллекция статических анализаторов для поиска ошибок в программах на языках С, С++, Java, C#, Go, Kotlin. Сочетает в себе простые анализаторы для поиска типовых ошибок кодирования и движок глубокого межпроцедурного анализа.

Основные преимущества

Масштабируемость и высокая скорость
Полная совместимость с нормативными документами и требованиями регуляторов (ФСТЭК РФ)
Гибкий функционал с возможностью создания пользовательских правил анализа
Передовые методы статического анализа:
  • анализ графи потока управления
  • контекстно-чувствительный, межпроцедурный анализ
  • анализ путей выполнения
  • символьное выполнение, применение SMT-решателей
Ускоренная адаптация к работе с новым окружением
Номер в реестре отечественного программного обеспечения 4047
Инструменты анализа
DAST
appScreener

Комплексное решение для контроля безопасности приложений, сочетающее статический, динамический анализ и анализ состава программного обеспечения (SAST, DAST, SCA)

Основные преимущества

Возможность анализа готового веб-приложени
Низкое количество ложных срабатываний
Различные виды динамического анализа
Инструменты анализа
Программный комплекс фаззинг-тестирования Crusher

Инструмент проведения фаззинг-тестирования, необходимый на всех этапах разработки, тестирования и эксплуатации программного обеспечения. Обнаруживает ошибки как при наличии, так и при отсутствии исходного кода.

Основные преимущества

Фаззинг широкого класса программного обеспечения
Сертифицированная российская разработка
Фаззинг на больших мощностях
Номер в реестре отечественного программного обеспечения 10468 от 06.05.2021 года
Поддержка большого набора типов инструментации
Интеграция с другими инструментами динамического анализа
Лёгкая расширяемость и добавление новых методов в рамках существующей инфраструктуры
Используется более чем в 70 компаниях и лабораториях