IAST/SCA инструменты

В категории 3 решения.

Описание категории

Интерактивный анализ безопасности приложений в runtime и контроль состава ПО (Stingray IAST, OWASP Dependency-Check).

Сводка

3 решения
106 характеристик

Подробнее о категории

Российское ПО для интерактивного анализа безопасности и контроля состава ПО (IAST/SCA)

IAST и SCA-инструменты обеспечивают обнаружение уязвимостей в приложениях в процессе их работы (IAST) и контроль компонентного состава ПО с проверкой известных уязвимостей в зависимостях (SCA). Российские разработчики создают соответствующие инструменты для безопасной разработки (DevSecOps).

Назначение и область применения

Применяются командами DevSecOps и безопасными SDLC-процессами в банках, государственных органах и технологических компаниях. Дополняют статический (SAST) и динамический (DAST) анализ, обнаруживая уязвимости, специфичные для конкретного контекста исполнения.

Ключевые функции и компоненты

IAST-агенты для инструментирования приложений в runtime без изменения кода, обнаружение уязвимостей (инъекции, небезопасная конфигурация) в реальном трафике, SCA-анализ зависимостей с проверкой по базам CVE/NVD и отечественным реестрам, формирование SBOM (Software Bill of Materials), интеграция в CI/CD пайплайн, отчёты для комплаенса.

Опции и характеристики

Сквозные технологии

Искусственный интеллект Блокчейн Большие данные Виртуальная, дополненная реальность Промышленный интернет Технологии беспроводной связи Компоненты робототехники и сенсорика Новые производственные технологии Квантовые технологии Умный город Облачные технологии

Модель развертывания

SaaS / Облачное решение On-premise / Локальное размещение Гибридное размещение Мобильное приложение Десктопное приложение Микросервисная архитектура Монолитная архитектура Контейнеризация (Docker) Оркестрация (Kubernetes) Российское облако (только) — Яндекс Cloud, VK Cloud, SberCloud, Selectel Гибрид с госконтуром (ГосОблако, ГЦОД) Изолированный контур (air-gap)

Соответствие российскому законодательству

152-ФЗ "О персональных данных" 54-ФЗ "О применении ККТ" 63-ФЗ "Об электронной подписи" 44-ФЗ "О контрактной системе в сфере закупок" 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц" 115-ФЗ "О противодействии легализации доходов" 187-ФЗ "О безопасности критической информационной инфраструктуры" 149-ФЗ "Об информации, информационных технологиях и о защите информации" ГОСТ Р 56939-2024 (безопасная разработка) Приказ ФСТЭК №17 / №21 требования

Размер и тип заказчика

Госкомпании ФОИВы РОИВы Муниципальные учреждения Для крупных предприятий (1000+ сотрудников) Для среднего бизнеса (100-1000 сотрудников) Для малого бизнеса (до 100 сотрудников) Для микропредприятий (до 15 сотрудников) Для самозанятых Естественные монополии (Газпром, РЖД, Россети и аналоги) Стартап / Pre-seed / Seed ИП Финансовые организации (банки, НПФ, страховые) Объекты КИИ (критической информационной инфраструктуры)

Интеграции и API

Интеграция с 1С Интеграция с SAP Интеграция с Oracle Интеграция с Microsoft Dynamics Интеграция с Битрикс24 Интеграция с SCM-системами HR / Управление персоналом Интеграция с BI-системами Наличие REST API Наличие SOAP API Наличие GraphQL API Поддержка Webhooks SDK для разработчиков Поддержка XML/JSON форматов Поддержка EDI Поддержка ЭДО Интеграция с платежными системами GitLab CI интеграция

Безопасность данных

Шифрование данных при хранении Шифрование данных при передаче Двухфакторная аутентификация Единый вход (SSO) Ролевая модель доступа Аудит действий пользователей Защита от DDoS-атак Защита от SQL-инъекций Защита от XSS-атак Антивирусная защита

Аналитика и отчетность

Встроенные дашборды Конструктор отчетов Экспорт данных (CSV, Excel, PDF) Предиктивная аналитика Визуализация данных Статистика использования Отслеживание KPI Автоматическая генерация отчетов Персонализированные отчеты

Поддержка и обучение

Очные курсы Онлайн-курсы База знаний Видеоуроки Email Телефон Платформа поддержки (тикет-система) Live-чат Форум сообщества Выделенный менеджер Обучающие вебинары Онлайн-документация Регулярные обновления SLA (соглашение об уровне обслуживания) Удаленное администрирование

CI/CD и DevOps

Jenkins интеграция

Поддерживаемые российские ОС

Astra Linux Special Edition (SE) Astra Linux Common Edition (CE) РЕД ОС (RED OS) ALT Linux / ALT Рабочая станция

QA-функции

DAST (динамический анализ) Интеграция с CI/CD

Смотреть все решения категории →