Российские средства защиты приложений: SAST, DAST, WAF

32 продукта – SAST, DAST, WAF, API Security

Подразделы

← К «Информационная безопасность» Подробнее о Безопасность приложений →

Поиск

Категории ▾

Сквозные технологии ▾

Искусственный интеллект Блокчейн Большие данные Виртуальная, дополненная реальность Промышленный интернет Технологии беспроводной связи Компоненты робототехники и сенсорика Новые производственные технологии Квантовые технологии Умный город Облачные технологии

Модель развертывания ▾

SaaS / Облачное решение On-premise / Локальное размещение Гибридное размещение Мобильное приложение Десктопное приложение Микросервисная архитектура Монолитная архитектура Контейнеризация (Docker) Оркестрация (Kubernetes) Российское облако (только) — Яндекс Cloud, VK Cloud, SberCloud, Selectel Гибрид с госконтуром (ГосОблако, ГЦОД) Изолированный контур (air-gap) On-premise (внутри инфраструктуры заказчика) Air-gapped (изолированный контур) Частное облако заказчика Госцод (МойЦод, ГЕОП и аналоги) Гибридное развёртывание SaaS multi-tenant SaaS dedicated (single-tenant) Поставка с исходным кодом и сборкой на стороне заказчика Открытый исходный код (Open Source) Конструктор интернет-магазина

Поддерживаемые ОС ▾

Windows macOS Linux Российские ОС (Astra, РЕД ОС и др.) iOS Android Аврора Серверные ОС

Интеграция с государственными системами ▾

ЕГАИС интеграция СМЭВ интеграция Интеграция с ФНС (АИС "Налог-3") Интеграция с ЕГРЮЛ/ЕГРИП Интеграция с ЕСИА (Госуслуги) Интеграция с ГИС ЖКХ Интеграция с ГИС ГМП Интеграция с ФТС Интеграция с ФГИС "Меркурий" Интеграция с СМЭВ-3 / СМЭВ-4 Интеграция с Честный ЗНАК (МДЛП/ИС МП) Интеграция с ЕГРН (Росреестр) Интеграция с ЕИС (zakupki.gov.ru) Интеграция с ГИС ТЭК Интеграция с ФГИС-Аршин (Росстандарт) Интеграция с ФИС ФРДО (Рособрнадзор) Интеграция с ГИС «Энергоэффективность» Интеграция с РНИС (региональная навигационно-информационная) Интеграция с Системой-112

Соответствие российскому законодательству ▾

152-ФЗ "О персональных данных" 54-ФЗ "О применении ККТ" 63-ФЗ "Об электронной подписи" 44-ФЗ "О контрактной системе в сфере закупок" 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц" 115-ФЗ "О противодействии легализации доходов" 187-ФЗ "О безопасности критической информационной инфраструктуры" 149-ФЗ "Об информации, информационных технологиях и о защите информации" 98-ФЗ «О коммерческой тайне» 161-ФЗ «О национальной платёжной системе» ПДн УЗ-1 (высший уровень защищённости) ПДн УЗ-2 ПДн УЗ-3 ПДн УЗ-4 ФСБУ 6/2020, ФСБУ 25/2018 (бухгалтерские стандарты) Приказ ФНС ММВ-7-6/172 (форматы ЭДО) ГОСТ Р 56939-2024 (безопасная разработка) Приказ ФСТЭК №17 / №21 требования

Маркировка и учет товаров ▾

Интеграция с "Честный ЗНАК" Поддержка маркировки молочной продукции Поддержка маркировки лекарственных препаратов Поддержка маркировки табачной продукции Поддержка маркировки обуви и одежды Поддержка маркировки шин и покрышек Поддержка маркировки парфюмерии Поддержка маркировки фотоаппаратов и вспышек Поддержка маркировки упакованной воды

Размер и тип заказчика ▾

Госкомпании ФОИВы РОИВы Муниципальные учреждения Для крупных предприятий (1000+ сотрудников) Для среднего бизнеса (100-1000 сотрудников) Для малого бизнеса (до 100 сотрудников) Для микропредприятий (до 15 сотрудников) Для самозанятых Естественные монополии (Газпром, РЖД, Россети и аналоги) Стартап / Pre-seed / Seed ИП Финансовые организации (банки, НПФ, страховые) Объекты КИИ (критической информационной инфраструктуры)

Интеграции и API ▾

Интеграция с 1С Интеграция с SAP Интеграция с Oracle Интеграция с Microsoft Dynamics Интеграция с Битрикс24 Интеграция с SCM-системами HR / Управление персоналом Интеграция с BI-системами Наличие REST API Наличие SOAP API Наличие GraphQL API Поддержка Webhooks SDK для разработчиков Поддержка XML/JSON форматов Поддержка EDI Поддержка ЭДО Интеграция с платежными системами Интеграция с 1С:УТ (Управление торговлей) GitLab CI интеграция ВКонтакте / VK GitHub Actions интеграция Web-виджет чата TeamCity интеграция Интеграция с CRM системами Интеграция с Helpdesk / тикет-системами

Масштабируемость и производительность ▾

Поддержка высоких нагрузок (1000+ одновременных пользователей) Поддержка средних нагрузок (100-1000 одновременных пользователей) Поддержка малых нагрузок (до 100 одновременных пользователей) Горизонтальное масштабирование Вертикальное масштабирование Кластеризация Балансировка нагрузки Отказоустойчивость Резервное копирование и восстановление

Безопасность данных ▾

Шифрование данных при хранении Шифрование данных при передаче Двухфакторная аутентификация Единый вход (SSO) Ролевая модель доступа Аудит действий пользователей Защита от DDoS-атак Защита от SQL-инъекций Защита от XSS-атак Антивирусная защита Шифрование при передаче TLS 1.3 Шифрование при хранении AES-256 Криптография по ГОСТ (ГОСТ Р 34.10, 34.12) Разграничение доступа по мандатной модели (MAC) Защита от утечек данных (DLP-интеграция) Контроль целостности данных и ПО

Пользовательский опыт ▾

Адаптивный дизайн Мультиязычный интерфейс Темная/светлая тема Настраиваемый интерфейс Доступность для людей с ограниченными возможностями (WCAG) Офлайн-режим работы Голосовое управление Поддержка жестов и сенсорного ввода Визуальный конструктор диалогов

Аналитика и отчетность ▾

Встроенные дашборды Конструктор отчетов Экспорт данных (CSV, Excel, PDF) Предиктивная аналитика Визуализация данных Статистика использования Отслеживание KPI Автоматическая генерация отчетов Персонализированные отчеты A/B тестирование сценариев Аналитика диалогов

Автоматизация и искусственный интеллект ▾

Автоматизация бизнес-процессов Конструктор бизнес-процессов Роботизированная автоматизация процессов (RPA) Машинное обучение Обработка естественного языка Компьютерное зрение Рекомендательные системы Автоматическое распознавание документов Intent-классификация (NLU) Извлечение сущностей (NER) Голосовой бот (ASR+TTS) Синтез речи (TTS) Передача диалога оператору (human handoff)

Поддержка и обучение ▾

Очные курсы Онлайн-курсы База знаний Видеоуроки Email Телефон Платформа поддержки (тикет-система) Live-чат Форум сообщества Выделенный менеджер Обучающие вебинары Онлайн-документация Регулярные обновления SLA (соглашение об уровне обслуживания) Удаленное администрирование

Поддерживаемые российские ОС ▾

Astra Linux Special Edition (SE) Astra Linux Common Edition (CE) РЕД ОС (RED OS) ALT Linux / ALT Рабочая станция ROSA Linux Аврора ОС (мобильная, ОМП) ОС РТ (ОС Реального Времени, Росатом) ОСнова (InfoWatch) ОС Эльбрус (для архитектуры Эльбрус/e2k) KasperskyOS Базальт СПО (Simply Linux, ALT Server)

Включение в реестры ▾

Реестр отечественного ПО Минцифры Реестр ПО ЕАЭС Реестр радиоэлектронной продукции Минпромторга Реестр телекоммуникационного оборудования Реестр ИИ-решений Минцифры Включён в каталог ПП-1236 (классификатор Минцифры)

Сертификаты ФСТЭК/ФСБ ▾

Сертификат ФСТЭК — УД1 (высший уровень доверия) Сертификат ФСТЭК — УД2 Сертификат ФСТЭК — УД3 Сертификат ФСТЭК — УД4 Сертификат ФСТЭК — УД5 Сертификат ФСТЭК — УД6 Сертификат ФСТЭК — СВТ (средства вычислительной техники) Сертификат ФСТЭК — класс защиты для ГИС (К1/К2/К3) Сертификат ФСТЭК — для значимых объектов КИИ Сертификат ФСБ — КС1 Сертификат ФСБ — КС2 Сертификат ФСБ — КС3 Сертификат ФСБ — КВ1/КВ2 Сертификат ФСБ — КА1 (высший класс) Аттестат соответствия требованиям ИБ

Совместимость с российским стеком ▾

1С:Предприятие 8 (интеграция / обмен данными) 1С:Бухгалтерия 1С:Зарплата и управление персоналом (ЗУП) Битрикс24 Postgres Pro / PostgreSQL КриптоПро CSP КриптоПро HSM ВипНет (ViPNet) Континент (Security Code) Контур.Диадок / ЭДО Контур СБИС (Тензор) Яндекс Cloud (Yandex Cloud) VK Cloud / Mail.ru Cloud SberCloud / GigaChat API Astra Marketplace (Мастерская Astra Linux)

Отрасль применения ▾

Здравоохранение / МИС / Медицина Образование / EdTech Финтех / Банки / Страхование Госсектор / ОГВ / МФЦ Промышленность / Машиностроение Энергетика / Электроэнергетика ЖКХ / Коммунальная инфраструктура Транспорт / Логистика / Перевозки Ритейл / Торговля АПК / Сельское хозяйство Строительство / BIM / Девелопмент Медиа / Издательство / Радио / ТВ Юриспруденция / Судебная система Туризм / HoReCa / Гостиницы Телеком / ИТ-компании Нефтегаз / Химическая промышленность Военно-промышленный комплекс (ВПК) / Оборонка

Лицензирование ▾

Перпетуальная (вечная) лицензия Подписка (SaaS / годовая) Open Source (открытый исходный код) Бесплатно для личного использования (Free personal) Условно-бесплатная (Freemium) Лицензирование по числу пользователей (per seat) Лицензирование по CPU / ядрам (per core) Лицензирование по объёму данных (per GB/TB) OEM / Встраиваемая лицензия Лицензирование по устройствам

Способ поставки артефакта ▾

RPM-пакет DEB-пакет Docker-образ Helm-чарт Windows-инсталлятор (MSI/EXE) Образ виртуальной машины (qcow2/vmdk/ova) ISO-образ Исходный код Скрипт-инсталлятор / Ansible playbook Через repository (apt/yum, internal mirror)

Поддерживаемые языки интерфейса ▾

Русский Английский Татарский Башкирский Якутский Языки стран СНГ Языки народов России (другое) Другое

Что замещает (импортозамещение) ▾

SAP Oracle VMware Microsoft (общее) Atlassian Cisco Citrix Adobe Autodesk Siemens IBM SAS PTC Dassault Systèmes ANSYS Salesforce ServiceNow GitHub / GitLab.com

Признание в госзакупках ▾

Поставляется по 44-ФЗ Поставляется по 223-ФЗ Имеет код ОКПД-2 Включён в КТРУ Применима преференция отечественного ПО (Пост. 1236)

Размер заказчика ▾

Микро (до 15 чел.) Малый бизнес (15–100 чел.) Средний бизнес (100–500 чел.) Крупный бизнес (500+ чел.) Госорганы и госкорпорации Образовательные учреждения Медицинские учреждения

Поддержка офлайн-режима ▾

Работает полностью офлайн Базовый функционал офлайн, синхронизация при подключении Требует постоянного интернет-соединения

Мессенджеры и чат ▾

Команда чатов Каналы по темам Приватные сообщения Группы и рабочие пространства Файлообмен и синхронизация Поиск по сообщениям Интеграция с другими приложениями Настраиваемые оповещения История сообщений Эмодзи и реакции

Видеоконференции ▾

Видео встречи Аудио конференции Экранирование экрана Запись встреч Чат во время встречи Совместное использование доски Демонстрация экрана (screen share) Фоны и виртуальные кабинеты Большие совещания (100+ участников) Интеграция с календарем

Системы управления БД ▾

PostgreSQL MySQL Microsoft SQL Server Oracle Database MongoDB Redis Elasticsearch GraphQL поддержка Поддержка репликации БД Автоматизированное резервное копирование БД

Сетевые решения и безопасность ▾

Firewall управление VPN концентратор Load Balancing DDoS защита Система управления доступом (Access Control) Шифрование трафика (SSL/TLS) Управление сертификатами DNS фильтрация Интеграция с SIEM Compliance мониторинг (PCI-DSS, ISO 27001)

Управление доступом и аутентификация ▾

Identity and Access Management (IAM) Single Sign-On (SSO) Multi-Factor Authentication (2FA/MFA) Управление ролями и правами доступа LDAP / Active Directory интеграция OAuth и OpenID Connect Биометрическая аутентификация Привилегированное управление доступом (PAM) Управление жизненным циклом пользователя Аудит доступа и действий

Защита от вредоносов и вирусов ▾

Антивирусная защита Защита от вредоносов (Malware Protection) Endpoint Detection and Response (EDR) Поведенческий анализ Защита от ransomware Карантин и изоляция угроз Сканирование по требованию Автоматическое обновление сигнатур Интеграция с центром мониторинга Отчеты об инцидентах

Мониторинг безопасности и SIEM ▾

Security Information and Event Management (SIEM) Сбор логов (Log Collection) Корреляция событий Детектирование аномалий Real-time alerting Дашборды безопасности Управление инцидентами Аналитика угроз Интеграция с системами реагирования Отчеты о нарушениях

Шифрование и управление ключами ▾

Шифрование данных в покое Шифрование данных в пути Key Management System (KMS) Управление цифровыми сертификатами Certificate Authority (CA) TLS/SSL поддержка Hash функции Криптографические алгоритмы (AES, RSA, ECC) Управление ключами FIPS 140-2 Hardware Security Module (HSM) интеграция

Соответствие нормативам и аудит ▾

ISO 27001 compliance PCI-DSS compliance GDPR compliance Управление уязвимостями (Vulnerability Management) Тестирование на проникновение (Penetration Testing) Сканирование безопасности Аудит информационной безопасности Risk Assessment Управление инцидентами Отчеты о соответствии

Тарифы ▾

Лицензия (разовая покупка) Внедрение Подписка Корпоративная лицензия (Enterprise) Поддержка Freemium / Бесплатная версия subscription Пробный период / Демо-версия Индивидуальное ценообразование Оплата за пользователя Оплата за транзакции monthly Дополнительный модуль/опция Оплата за объём данных

Индустрии ▾

Промышленность и производство Цифровые услуги (B2C, e-commerce, онлайн-сервисы) Образование и наука Здравоохранение и медицина Финансы и финтех Человеческие ресурсы (HR) Информационная безопасность и кибербезопасность Социальные сервисы Государственное управление и госуслуги Строительство и девелопмент Сельское и лесное хозяйство Транспорт и логистика Банки и страховые компании Туризм и гостиничный бизнес (HoReCa) Торговля (оптовая и розничная) Медиа, искусство и развлечения Энергетика и ЖКХ Маркетинг и реклама Оборонная промышленность (ОПК) Нефтегазовая промышленность Атомная промышленность Авиация и космос Фармацевтика Связь и телеком Страховые компании Наука и НИИ Недвижимость и эксплуатация Юридические услуги (LegalTech)

Сбросить

Найдено 32 программных продукта

▦ ≡

Порядок: по уровню участия компании на платформе, затем по рейтингу и полноте профиля. Уровень участия зависит от тарифа. На рейтинги, «Топ» и «Призму» тариф не влияет — подробнее.

Техническая призма

Безопасность приложений

Карта решений по функциональности и зрелости – автоматический расчёт по данным профилей и подтверждённым отзывам, без анкетирования вендоров. Период 2026 Q3.