Российские IAST/SCA инструменты

5 продуктов – Интерактивный анализ безопасности приложений в runtime и контроль состава ПО (Stingray IAST, OWASP Dependency-Check).

← К «Тестирование ПО» Подробнее о IAST/SCA инструменты →

Поиск

Категории ▾

Сквозные технологии ▾

Искусственный интеллект Блокчейн Большие данные Виртуальная, дополненная реальность Промышленный интернет Технологии беспроводной связи Компоненты робототехники и сенсорика Новые производственные технологии Квантовые технологии Умный город Облачные технологии

Модель развертывания ▾

SaaS / Облачное решение On-premise / Локальное размещение Гибридное размещение Мобильное приложение Десктопное приложение Микросервисная архитектура Монолитная архитектура Контейнеризация (Docker) Оркестрация (Kubernetes) Российское облако (только) — Яндекс Cloud, VK Cloud, SberCloud, Selectel Гибрид с госконтуром (ГосОблако, ГЦОД) Изолированный контур (air-gap) On-premise (внутри инфраструктуры заказчика) Air-gapped (изолированный контур) Частное облако заказчика Госцод (МойЦод, ГЕОП и аналоги) Гибридное развёртывание SaaS multi-tenant SaaS dedicated (single-tenant) Поставка с исходным кодом и сборкой на стороне заказчика Открытый исходный код (Open Source) Конструктор интернет-магазина

Поддерживаемые ОС ▾

Windows macOS Linux Российские ОС (Astra, РЕД ОС и др.) iOS Android Аврора Серверные ОС

Интеграция с государственными системами ▾

ЕГАИС интеграция СМЭВ интеграция Интеграция с ФНС (АИС "Налог-3") Интеграция с ЕГРЮЛ/ЕГРИП Интеграция с ЕСИА (Госуслуги) Интеграция с ГИС ЖКХ Интеграция с ГИС ГМП Интеграция с ФТС Интеграция с ФГИС "Меркурий" Интеграция с СМЭВ-3 / СМЭВ-4 Интеграция с Честный ЗНАК (МДЛП/ИС МП) Интеграция с ЕГРН (Росреестр) Интеграция с ЕИС (zakupki.gov.ru) Интеграция с ГИС ТЭК Интеграция с ФГИС-Аршин (Росстандарт) Интеграция с ФИС ФРДО (Рособрнадзор) Интеграция с ГИС «Энергоэффективность» Интеграция с РНИС (региональная навигационно-информационная) Интеграция с Системой-112

Соответствие российскому законодательству ▾

152-ФЗ "О персональных данных" 54-ФЗ "О применении ККТ" 63-ФЗ "Об электронной подписи" 44-ФЗ "О контрактной системе в сфере закупок" 223-ФЗ "О закупках товаров, работ, услуг отдельными видами юридических лиц" 115-ФЗ "О противодействии легализации доходов" 187-ФЗ "О безопасности критической информационной инфраструктуры" 149-ФЗ "Об информации, информационных технологиях и о защите информации" 98-ФЗ «О коммерческой тайне» 161-ФЗ «О национальной платёжной системе» ПДн УЗ-1 (высший уровень защищённости) ПДн УЗ-2 ПДн УЗ-3 ПДн УЗ-4 ФСБУ 6/2020, ФСБУ 25/2018 (бухгалтерские стандарты) Приказ ФНС ММВ-7-6/172 (форматы ЭДО) ГОСТ Р 56939-2024 (безопасная разработка) Приказ ФСТЭК №17 / №21 требования

Маркировка и учет товаров ▾

Интеграция с "Честный ЗНАК" Поддержка маркировки молочной продукции Поддержка маркировки лекарственных препаратов Поддержка маркировки табачной продукции Поддержка маркировки обуви и одежды Поддержка маркировки шин и покрышек Поддержка маркировки парфюмерии Поддержка маркировки фотоаппаратов и вспышек Поддержка маркировки упакованной воды

Размер и тип заказчика ▾

Госкомпании ФОИВы РОИВы Муниципальные учреждения Для крупных предприятий (1000+ сотрудников) Для среднего бизнеса (100-1000 сотрудников) Для малого бизнеса (до 100 сотрудников) Для микропредприятий (до 15 сотрудников) Для самозанятых Естественные монополии (Газпром, РЖД, Россети и аналоги) Стартап / Pre-seed / Seed ИП Финансовые организации (банки, НПФ, страховые) Объекты КИИ (критической информационной инфраструктуры)

Интеграции и API ▾

Интеграция с 1С Интеграция с SAP Интеграция с Oracle Интеграция с Microsoft Dynamics Интеграция с Битрикс24 Интеграция с SCM-системами HR / Управление персоналом Интеграция с BI-системами Наличие REST API Наличие SOAP API Наличие GraphQL API Поддержка Webhooks SDK для разработчиков Поддержка XML/JSON форматов Поддержка EDI Поддержка ЭДО Интеграция с платежными системами Интеграция с 1С:УТ (Управление торговлей) GitLab CI интеграция ВКонтакте / VK GitHub Actions интеграция Web-виджет чата TeamCity интеграция Интеграция с CRM системами Интеграция с Helpdesk / тикет-системами

Масштабируемость и производительность ▾

Поддержка высоких нагрузок (1000+ одновременных пользователей) Поддержка средних нагрузок (100-1000 одновременных пользователей) Поддержка малых нагрузок (до 100 одновременных пользователей) Горизонтальное масштабирование Вертикальное масштабирование Кластеризация Балансировка нагрузки Отказоустойчивость Резервное копирование и восстановление

Безопасность данных ▾

Шифрование данных при хранении Шифрование данных при передаче Двухфакторная аутентификация Единый вход (SSO) Ролевая модель доступа Аудит действий пользователей Защита от DDoS-атак Защита от SQL-инъекций Защита от XSS-атак Антивирусная защита Шифрование при передаче TLS 1.3 Шифрование при хранении AES-256 Криптография по ГОСТ (ГОСТ Р 34.10, 34.12) Разграничение доступа по мандатной модели (MAC) Защита от утечек данных (DLP-интеграция) Контроль целостности данных и ПО

Пользовательский опыт ▾

Адаптивный дизайн Мультиязычный интерфейс Темная/светлая тема Настраиваемый интерфейс Доступность для людей с ограниченными возможностями (WCAG) Офлайн-режим работы Голосовое управление Поддержка жестов и сенсорного ввода Визуальный конструктор диалогов

Аналитика и отчетность ▾

Встроенные дашборды Конструктор отчетов Экспорт данных (CSV, Excel, PDF) Предиктивная аналитика Визуализация данных Статистика использования Отслеживание KPI Автоматическая генерация отчетов Персонализированные отчеты A/B тестирование сценариев Аналитика диалогов

Автоматизация и искусственный интеллект ▾

Автоматизация бизнес-процессов Конструктор бизнес-процессов Роботизированная автоматизация процессов (RPA) Машинное обучение Обработка естественного языка Компьютерное зрение Рекомендательные системы Автоматическое распознавание документов Intent-классификация (NLU) Извлечение сущностей (NER) Голосовой бот (ASR+TTS) Синтез речи (TTS) Передача диалога оператору (human handoff)

Поддержка и обучение ▾

Очные курсы Онлайн-курсы База знаний Видеоуроки Email Телефон Платформа поддержки (тикет-система) Live-чат Форум сообщества Выделенный менеджер Обучающие вебинары Онлайн-документация Регулярные обновления SLA (соглашение об уровне обслуживания) Удаленное администрирование

Поддерживаемые российские ОС ▾

Astra Linux Special Edition (SE) Astra Linux Common Edition (CE) РЕД ОС (RED OS) ALT Linux / ALT Рабочая станция ROSA Linux Аврора ОС (мобильная, ОМП) ОС РТ (ОС Реального Времени, Росатом) ОСнова (InfoWatch) ОС Эльбрус (для архитектуры Эльбрус/e2k) KasperskyOS Базальт СПО (Simply Linux, ALT Server)

Включение в реестры ▾

Реестр отечественного ПО Минцифры Реестр ПО ЕАЭС Реестр радиоэлектронной продукции Минпромторга Реестр телекоммуникационного оборудования Реестр ИИ-решений Минцифры Включён в каталог ПП-1236 (классификатор Минцифры)

Сертификаты ФСТЭК/ФСБ ▾

Сертификат ФСТЭК — УД1 (высший уровень доверия) Сертификат ФСТЭК — УД2 Сертификат ФСТЭК — УД3 Сертификат ФСТЭК — УД4 Сертификат ФСТЭК — УД5 Сертификат ФСТЭК — УД6 Сертификат ФСТЭК — СВТ (средства вычислительной техники) Сертификат ФСТЭК — класс защиты для ГИС (К1/К2/К3) Сертификат ФСТЭК — для значимых объектов КИИ Сертификат ФСБ — КС1 Сертификат ФСБ — КС2 Сертификат ФСБ — КС3 Сертификат ФСБ — КВ1/КВ2 Сертификат ФСБ — КА1 (высший класс) Аттестат соответствия требованиям ИБ

Совместимость с российским стеком ▾

1С:Предприятие 8 (интеграция / обмен данными) 1С:Бухгалтерия 1С:Зарплата и управление персоналом (ЗУП) Битрикс24 Postgres Pro / PostgreSQL КриптоПро CSP КриптоПро HSM ВипНет (ViPNet) Континент (Security Code) Контур.Диадок / ЭДО Контур СБИС (Тензор) Яндекс Cloud (Yandex Cloud) VK Cloud / Mail.ru Cloud SberCloud / GigaChat API Astra Marketplace (Мастерская Astra Linux)

Отрасль применения ▾

Здравоохранение / МИС / Медицина Образование / EdTech Финтех / Банки / Страхование Госсектор / ОГВ / МФЦ Промышленность / Машиностроение Энергетика / Электроэнергетика ЖКХ / Коммунальная инфраструктура Транспорт / Логистика / Перевозки Ритейл / Торговля АПК / Сельское хозяйство Строительство / BIM / Девелопмент Медиа / Издательство / Радио / ТВ Юриспруденция / Судебная система Туризм / HoReCa / Гостиницы Телеком / ИТ-компании Нефтегаз / Химическая промышленность Военно-промышленный комплекс (ВПК) / Оборонка

Лицензирование ▾

Перпетуальная (вечная) лицензия Подписка (SaaS / годовая) Open Source (открытый исходный код) Бесплатно для личного использования (Free personal) Условно-бесплатная (Freemium) Лицензирование по числу пользователей (per seat) Лицензирование по CPU / ядрам (per core) Лицензирование по объёму данных (per GB/TB) OEM / Встраиваемая лицензия Лицензирование по устройствам

Способ поставки артефакта ▾

RPM-пакет DEB-пакет Docker-образ Helm-чарт Windows-инсталлятор (MSI/EXE) Образ виртуальной машины (qcow2/vmdk/ova) ISO-образ Исходный код Скрипт-инсталлятор / Ansible playbook Через repository (apt/yum, internal mirror)

Поддерживаемые языки интерфейса ▾

Русский Английский Татарский Башкирский Якутский Языки стран СНГ Языки народов России (другое) Другое

Что замещает (импортозамещение) ▾

SAP Oracle VMware Microsoft (общее) Atlassian Cisco Citrix Adobe Autodesk Siemens IBM SAS PTC Dassault Systèmes ANSYS Salesforce ServiceNow GitHub / GitLab.com

Признание в госзакупках ▾

Поставляется по 44-ФЗ Поставляется по 223-ФЗ Имеет код ОКПД-2 Включён в КТРУ Применима преференция отечественного ПО (Пост. 1236)

Размер заказчика ▾

Микро (до 15 чел.) Малый бизнес (15–100 чел.) Средний бизнес (100–500 чел.) Крупный бизнес (500+ чел.) Госорганы и госкорпорации Образовательные учреждения Медицинские учреждения

Поддержка офлайн-режима ▾

Работает полностью офлайн Базовый функционал офлайн, синхронизация при подключении Требует постоянного интернет-соединения

Сетевые решения и безопасность ▾

Firewall управление VPN концентратор Load Balancing DDoS защита Система управления доступом (Access Control) Шифрование трафика (SSL/TLS) Управление сертификатами DNS фильтрация Интеграция с SIEM Compliance мониторинг (PCI-DSS, ISO 27001)

IDE и редакторы кода ▾

Visual Studio Code IntelliJ IDEA / WebStorm / PyCharm Visual Studio Eclipse Sublime Text Vim / Neovim Поддержка множество языков программирования Встроенный терминал Отладчик Расширения и плагины

Системы управления кодом ▾

Git поддержка GitHub интеграция GitLab интеграция GitFlic интеграция Gitverse интеграция Bitbucket интеграция SVN поддержка Управление ветками Merge / Rebase функции История коммитов и версионирование Управление тегами Конфликты слияния Роли и разрешения для репозитория

CI/CD и DevOps ▾

Jenkins интеграция GitLab CI / GitHub Actions GitLab CI/CD Docker поддержка Kubernetes управление Ansible / Terraform Автоматизированное тестирование при коммите Автоматическое развертывание Мониторинг развертывания Откат развертывания

Тестирование и QA ▾

Unit тестирование (JUnit, pytest, NUnit) Интеграционное тестирование Функциональное тестирование Автоматизированное тестирование (Selenium, Cypress) Нагрузочное тестирование (Load Testing) Управление тестами (Test Management) Отчеты о покрытии кода (Code Coverage) Статический анализ кода Поиск уязвимостей (SAST) Баг-трекинг интеграция

Отладка и профилирование ▾

Встроенный debugger Remote debugging Точки останова (Breakpoints) Профилирование памяти Анализ процессора Анализ сетевых запросов Анализ потоков Heap dump Performance profiling Трассировка вызовов

Совместная разработка ▾

Code Review процесс Pull Request / Merge Request Комментарии к коду Обсуждение в коде Pair Programming режим Real-time collaboration Shared workspaces Управление задачами для разработки Интеграция с багтрекинг системами Уведомления о изменениях

QA-функции ▾

Управление тест-кейсами Трассировка требований ↔ тесты Автоматизация функционального тестирования Нагрузочное тестирование Тестирование API SAST (статический анализ) DAST (динамический анализ) SCA (анализ зависимостей) Интеграция с CI/CD Отчёты для ФСТЭК/ФСБ

IAST/SCA-функции ▾

Интерактивный анализ в runtime (IAST) Анализ зависимостей (SCA) Детектирование уязвимых библиотек SBOM-генерация Интеграция в CI/CD Поддержка Java / Python / Node.js / Go Выгрузка для ФСТЭК

Тарифы ▾

Лицензия (разовая покупка) Внедрение Подписка Корпоративная лицензия (Enterprise) Поддержка Freemium / Бесплатная версия subscription Пробный период / Демо-версия Индивидуальное ценообразование Оплата за пользователя Оплата за транзакции monthly Дополнительный модуль/опция Оплата за объём данных

Индустрии ▾

Промышленность и производство Цифровые услуги (B2C, e-commerce, онлайн-сервисы) Образование и наука Здравоохранение и медицина Финансы и финтех Человеческие ресурсы (HR) Информационная безопасность и кибербезопасность Социальные сервисы Государственное управление и госуслуги Строительство и девелопмент Сельское и лесное хозяйство Транспорт и логистика Банки и страховые компании Туризм и гостиничный бизнес (HoReCa) Торговля (оптовая и розничная) Медиа, искусство и развлечения Энергетика и ЖКХ Маркетинг и реклама Оборонная промышленность (ОПК) Нефтегазовая промышленность Атомная промышленность Авиация и космос Фармацевтика Связь и телеком Страховые компании Наука и НИИ Недвижимость и эксплуатация Юридические услуги (LegalTech)

Сбросить

Найдено 5 программных продуктов

▦ ≡

Порядок: по уровню участия компании на платформе, затем по рейтингу и полноте профиля. Уровень участия зависит от тарифа. На рейтинги, «Топ» и «Призму» тариф не влияет — подробнее.

Техническая призма

IAST/SCA инструменты

Карта решений по функциональности и зрелости – автоматический расчёт по данным профилей и подтверждённым отзывам, без анкетирования вендоров. Период 2026 Q3.