AppSec.Hub от компании AppSec Solutions — российский программный продукт из реестра отечественного ПО, включён...
Российские IAST/SCA инструменты 2026
6 продуктов – Интерактивный анализ безопасности приложений в runtime и контроль состава ПО (Stingray IAST, OWASP Dependency-Check).
Найдено 6
программных продуктов
Порядок: по уровню участия компании на платформе, затем по рейтингу и полноте профиля. Уровень участия зависит от тарифа. На рейтинги, «Топ» и «Призму» тариф не влияет — подробнее.
Техническая призма
IAST/SCA инструменты
Карта решений по функциональности и зрелости – автоматический расчёт по данным профилей и подтверждённым отзывам, без анкетирования вендоров. Период 2026 Q4.
Топ IAST/SCA инструментов 2026
Лидеры рынка по версии Призмы – решения с максимальной функциональностью и опытом применения.
26 Q4
AppSec.Hub от компании AppSec Solutions — российский программный продукт из реестра отечественного ПО, включён...
TRON.ASOCTRON.ASOC YadroTRON.ASOC ProjectsTRON.ASOC. Базовая ЛицензияTRON.ASOC. Премиум ЛицензияTRON.ASOC. Пре...
04.05 Средства анализа исходного кода на закладки и уязвимости
AP
ASPM Platform
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ Аркс
03.17 Средства автоматизации процессов информационной безопасности
03.17 Средства автоматизации процессов информационной безопасности
03.17 Средства автоматизации процессов информационной безопасности
О категории «IAST/SCA инструменты»
Российское ПО для интерактивного анализа безопасности и контроля состава ПО (IAST/SCA)
IAST и SCA-инструменты обеспечивают обнаружение уязвимостей в приложениях в процессе их работы (IAST) и контроль компонентного состава ПО с проверкой известных уязвимостей в зависимостях (SCA). Российские разработчики создают соответствующие инструменты для безопасной разработки (DevSecOps).
Назначение и область применения
Применяются командами DevSecOps и безопасными SDLC-процессами в банках, государственных органах и технологических компаниях. Дополняют статический (SAST) и динамический (DAST) анализ, обнаруживая уязвимости, специфичные для конкретного контекста исполнения.
Ключевые функции и компоненты
IAST-агенты для инструментирования приложений в runtime без изменения кода, обнаружение уязвимостей (инъекции, небезопасная конфигурация) в реальном трафике, SCA-анализ зависимостей с проверкой по базам CVE/NVD и отечественным реестрам, формирование SBOM (Software Bill of Materials), интеграция в CI/CD пайплайн, отчёты для комплаенса.