Системы структурного анализа безопасности программного обеспечения (ССАБПО, англ. Software Composition Security Analysis Systems, SCA) — это программные решения для автоматического выявления уязвимостей и анализа состава ПО, сканирующие используемые в проекте компоненты, библиотеки и их зависимости; они обнаруживают устаревшие версии, лицензионные риски и потенциальные эксплойты, формируя инвентаризацию программных активов и рекомендации по устранению угроз безопасности.

Стингрей — это платформа анализа защищённости мобильных приложений, которая позволяет находить уязвимости в приложениях для iOS и Android с использованием технологий машинного обучения. Узнать больше про Стингрей

AppSec.Track — это платформа для защиты цепочки поставок программного обеспечения, которая предотвращает атаки через компоненты с открытым исходным кодом. Узнать больше про AppSec.Track

AppSec.CoPilot — это интеллектуальный модуль на основе искусственного интеллекта, предназначенный для автоматического анализа и приоритизации уязвимостей в исходном коде. Узнать больше про AppSec.CoPilot

SASTAV — это инструмент статического анализа кода, предназначенный для выявления уязвимостей в приложениях и их компонентах, помогает обеспечить безопасность разработк. Узнать больше про SASTAV

DAST-ONE — это инструмент для негативного тестирования ПО, предназначенный для выявления уязвимостей веб-приложений и API в CI/C. Узнать больше про DAST-ONE

Ion Channel — это платформа для управления рисками в цепочке поставок ПО, обеспечивающая стабильность и устойчивость ИТ-инфраструктуры организаций. Узнать больше про Ion Channel

ImmuniWeb On-Demand — это платформа для анализа безопасности приложений и инфраструктуры с применением ИИ, предназначенная для предприятий, обеспечивает мониторинг тёмного веба и тестирование на проникновение. Узнать больше про ImmuniWeb On-Demand

ImmuniWeb Continuous — это платформа для анализа безопасности приложений и инфраструктуры с применением ИИ, предназначенная для предприятий, обеспечивает мониторинг и тестирование на уязвимости. Узнать больше про ImmuniWeb Continuous

Revenera — это SaaS-решение для управления ИТ-активами и оптимизации технической инфраструктуры предприятий.. Узнать больше про Revenera

CodeSentry — это инструмент анализа исходного кода, предназначенный для выявления уязвимостей и закладок в ПО, помогает организациям создавать надёжное ПО. Узнать больше про CodeSentry

Ossisto 365 IT Health & Risk Scanner — это инструмент для анализа IT-инфраструктуры, выявления уязвимостей и рисков, ориентированный на бизнес-пользователей. Узнать больше про Ossisto 365 IT Health & Risk Scanner

PVS-Studio — это инструмент статического анализа кода для выявления ошибок и уязвимостей в C, C++, C# и Java, ориентированный на разработчиков. Узнать больше про PVS-Studio

FOSSA — это платформа для управления открытым ПО в разработке, отслеживающая компоненты и автоматизирующая проверку лицензий. Узнать больше про FOSSA

Semgrep Supply Chain — это инструмент для анализа исходного кода на наличие уязвимостей и закладок, предназначенный для обеспечения безопасности ПО в цепочках поставок. Узнать больше про Semgrep Supply Chain

RapidFort Platform — это платформа для анализа и защиты ПО, автоматизирующая устранение уязвимостей и обеспечивающая соответствие стандартам безопасности.. Узнать больше про RapidFort Platform

CAST SBOM Manager — это инструмент анализа ПО, обеспечивающий оценку и управление компонентами программного обеспечения, используемый крупными компаниями и интеграторами.. Узнать больше про CAST SBOM Manager

Timesys Vigiles — это инструмент для анализа исходного кода, обеспечивающий мониторинг уязвимостей в реальном времени и управление ими, ориентирован на разработчиков встраиваемых систем.. Узнать больше про Timesys Vigiles

WhiteHat Sentinel SCA — это инструмент анализа исходного кода для выявления уязвимостей и бэкдоров, автоматизирующий тестирование в DevSecOps-конвейерах.. Узнать больше про WhiteHat Sentinel SCA

CVE Scan Vulnerability Monitoring — это инструмент для анализа состава ПО и мониторинга уязвимостей в встраиваемых Linux-системах, предназначенный для производителей оборудования.. Узнать больше про CVE Scan Vulnerability Monitoring

Nexus Repository — это система управления репозиториями ПО, предназначенная для работы с компонентами открытого кода, обеспечения их безопасности и контроля лицензий. Узнать больше про Nexus Repository

Вирусдай.Сервер — это серверное ПО для поиска и устранения вредоносного ПО и его фрагментов в файлах, предназначено для ИТ-инфраструктур организаций. Узнать больше про Вирусдай.Сервер

SBOM Studio — это инструмент анализа исходного кода для выявления уязвимостей и бэкдоров, создающий SBOM и обеспечивающий безопасность цепочки поставок ПО. Узнать больше про SBOM Studio
Системы структурного анализа безопасности программного обеспечения (ССАБПО, англ. Software Composition Security Analysis Systems, SCA) — это программные решения для автоматического выявления уязвимостей и анализа состава ПО, сканирующие используемые в проекте компоненты, библиотеки и их зависимости; они обнаруживают устаревшие версии, лицензионные риски и потенциальные эксплойты, формируя инвентаризацию программных активов и рекомендации по устранению угроз безопасности.
Stingray Technologies (ГК Swordfish Security)

Стингрей — это платформа анализа защищённости мобильных приложений, которая позволяет находить уязвимости в приложениях для iOS и Android с использованием технологий машинного обучения.
AppSec Solutions (ГК Swordfish Security)

AppSec.Track — это платформа для защиты цепочки поставок программного обеспечения, которая предотвращает атаки через компоненты с открытым исходным кодом.
AppSec Solutions (ГК Swordfish Security)

AppSec.CoPilot — это интеллектуальный модуль на основе искусственного интеллекта, предназначенный для автоматического анализа и приоритизации уязвимостей в исходном коде.
Пайнап

SASTAV — это инструмент статического анализа кода, предназначенный для выявления уязвимостей в приложениях и их компонентах, помогает обеспечить безопасность разработк.
Метадат

DAST-ONE — это инструмент для негативного тестирования ПО, предназначенный для выявления уязвимостей веб-приложений и API в CI/C.
Ion Channel

Ion Channel — это платформа для управления рисками в цепочке поставок ПО, обеспечивающая стабильность и устойчивость ИТ-инфраструктуры организаций.
ImmuniWeb

ImmuniWeb On-Demand — это платформа для анализа безопасности приложений и инфраструктуры с применением ИИ, предназначенная для предприятий, обеспечивает мониторинг тёмного веба и тестирование на проникновение.
ImmuniWeb

ImmuniWeb Continuous — это платформа для анализа безопасности приложений и инфраструктуры с применением ИИ, предназначенная для предприятий, обеспечивает мониторинг и тестирование на уязвимости.
Flexera

Revenera — это SaaS-решение для управления ИТ-активами и оптимизации технической инфраструктуры предприятий..
CodeSecure

CodeSentry — это инструмент анализа исходного кода, предназначенный для выявления уязвимостей и закладок в ПО, помогает организациям создавать надёжное ПО.
Ossisto 365

Ossisto 365 IT Health & Risk Scanner — это инструмент для анализа IT-инфраструктуры, выявления уязвимостей и рисков, ориентированный на бизнес-пользователей.
ПВС

PVS-Studio — это инструмент статического анализа кода для выявления ошибок и уязвимостей в C, C++, C# и Java, ориентированный на разработчиков.
FOSSA

FOSSA — это платформа для управления открытым ПО в разработке, отслеживающая компоненты и автоматизирующая проверку лицензий.
Semgrep

Semgrep Supply Chain — это инструмент для анализа исходного кода на наличие уязвимостей и закладок, предназначенный для обеспечения безопасности ПО в цепочках поставок.
RapidFort

RapidFort Platform — это платформа для анализа и защиты ПО, автоматизирующая устранение уязвимостей и обеспечивающая соответствие стандартам безопасности..
CAST

CAST SBOM Manager — это инструмент анализа ПО, обеспечивающий оценку и управление компонентами программного обеспечения, используемый крупными компаниями и интеграторами..
Timesys

Timesys Vigiles — это инструмент для анализа исходного кода, обеспечивающий мониторинг уязвимостей в реальном времени и управление ими, ориентирован на разработчиков встраиваемых систем..
Black Duck

WhiteHat Sentinel SCA — это инструмент анализа исходного кода для выявления уязвимостей и бэкдоров, автоматизирующий тестирование в DevSecOps-конвейерах..
The Embedded Kit

CVE Scan Vulnerability Monitoring — это инструмент для анализа состава ПО и мониторинга уязвимостей в встраиваемых Linux-системах, предназначенный для производителей оборудования..
Sonatype

Nexus Repository — это система управления репозиториями ПО, предназначенная для работы с компонентами открытого кода, обеспечения их безопасности и контроля лицензий.
Вирусдай

Вирусдай.Сервер — это серверное ПО для поиска и устранения вредоносного ПО и его фрагментов в файлах, предназначено для ИТ-инфраструктур организаций.
Cybeats

SBOM Studio — это инструмент анализа исходного кода для выявления уязвимостей и бэкдоров, создающий SBOM и обеспечивающий безопасность цепочки поставок ПО.
Системы структурного анализа безопасности программного обеспечения (ССАБПО, англ. Software Composition Security Analysis Systems, SCA) — это программные решения для автоматического выявления уязвимостей и анализа состава ПО, сканирующие используемые в проекте компоненты, библиотеки и их зависимости; они обнаруживают устаревшие версии, лицензионные риски и потенциальные эксплойты, формируя инвентаризацию программных активов и рекомендации по устранению угроз безопасности.