Анализаторы кода и статического тестирования безопасности приложений (SAST)

AppSec.CoPilot

AppSec Solutions (ГК Swordfish Security)

AppSec.CoPilot — это интеллектуальный модуль на основе искусственного интеллекта, предназначенный для автоматического анализа и приоритизации уязвимостей в исходном коде.

Hexway ASOC

Софт Плюс (ТМ Hexway)

Hexway ASOC — это платформа для безопасной разработки. Объединяет результаты любых сканеров. Анализирует и приоритизирует уязвимости, формируя процесс их исправления.

Стингрей

Stingray Technologies (ГК Swordfish Security)

Стингрей — это платформа анализа защищённости мобильных приложений, которая позволяет находить уязвимости в приложениях для iOS и Android с использованием технологий машинного обучения.

AppSec.Track

AppSec Solutions (ГК Swordfish Security)

AppSec.Track — это платформа для защиты цепочки поставок программного обеспечения, которая предотвращает атаки через компоненты с открытым исходным кодом.

Claude Security

Anthropic

Claude Security — это ИИ-система для выявления сложных уязвимостей в коде, анализирующая потоки данных и предлагающая верифицированные патчи для устранения рисков.

PVS-Studio

ПВС

PVS-Studio — это статический анализатор кода для языков С, С++, С#, Java, Go, JavaScript и TypeScript. Инструмент помогает искать ошибки в коде и является SAST-решением, т.е. выявляет и дефекты безопасности.

CVE Scan Vulnerability Monitoring

The Embedded Kit

CVE Scan Vulnerability Monitoring — это инструмент для анализа состава ПО и мониторинга уязвимостей в встраиваемых Linux-системах, предназначенный для производителей оборудования..

Semgrep Supply Chain

Semgrep

Semgrep Supply Chain — это инструмент для анализа исходного кода на наличие уязвимостей и закладок, предназначенный для обеспечения безопасности ПО в цепочках поставок.

Revenera

Flexera

Revenera — это SaaS-решение для управления ИТ-активами и оптимизации технической инфраструктуры предприятий..

SBOM Studio

Cybeats

SBOM Studio — это инструмент анализа исходного кода для выявления уязвимостей и бэкдоров, создающий SBOM и обеспечивающий безопасность цепочки поставок ПО.

SASTAV

Пайнап

SASTAV — это инструмент статического анализа кода, предназначенный для выявления уязвимостей в приложениях и их компонентах, помогает обеспечить безопасность разработки.

DAST-ONE

Метадат

DAST-ONE — это инструмент для негативного тестирования ПО, предназначенный для выявления уязвимостей веб-приложений и API в CI/CD.

ImmuniWeb Continuous

ImmuniWeb

ImmuniWeb Continuous — это платформа для анализа безопасности приложений и инфраструктуры с применением ИИ, предназначенная для предприятий, обеспечивает мониторинг и тестирование на уязвимости.

ImmuniWeb On-Demand

ImmuniWeb

ImmuniWeb On-Demand — это платформа для анализа безопасности приложений и инфраструктуры с применением ИИ, предназначенная для предприятий, обеспечивает мониторинг тёмного веба и тестирование на проникновение.

Ossisto 365 IT Health & Risk Scanner

Ossisto 365

Ossisto 365 IT Health & Risk Scanner — это инструмент для анализа IT-инфраструктуры, выявления уязвимостей и рисков, ориентированный на бизнес-пользователей.

Nexus Repository

Sonatype

Nexus Repository — это система управления репозиториями ПО, предназначенная для работы с компонентами открытого кода, обеспечения их безопасности и контроля лицензий.

FOSSA

FOSSA

FOSSA — это платформа для управления открытым ПО в разработке, отслеживающая компоненты и автоматизирующая проверку лицензий.

Вирусдай.Сервер

Вирусдай

Вирусдай.Сервер — это серверное ПО для поиска и устранения вредоносного ПО и его фрагментов в файлах, предназначено для ИТ-инфраструктур организаций.

RapidFort Platform

RapidFort

RapidFort Platform — это платформа для анализа и защиты ПО, автоматизирующая устранение уязвимостей и обеспечивающая соответствие стандартам безопасности..

Ion Channel

Ion Channel

Ion Channel — это платформа для управления рисками в цепочке поставок ПО, обеспечивающая стабильность и устойчивость ИТ-инфраструктуры организаций.

CodeSentry

CodeSecure

CodeSentry — это инструмент анализа исходного кода, предназначенный для выявления уязвимостей и закладок в ПО, помогает организациям создавать надёжное ПО.

CAST SBOM Manager

CAST

CAST SBOM Manager — это инструмент анализа ПО, обеспечивающий оценку и управление компонентами программного обеспечения, используемый крупными компаниями и интеграторами..

Timesys Vigiles

Timesys

Timesys Vigiles — это инструмент для анализа исходного кода, обеспечивающий мониторинг уязвимостей в реальном времени и управление ими, ориентирован на разработчиков встраиваемых систем..

WhiteHat Sentinel SCA

Black Duck

WhiteHat Sentinel SCA — это инструмент анализа исходного кода для выявления уязвимостей и бэкдоров, автоматизирующий тестирование в DevSecOps-конвейерах..