Канадские Анализаторы кода и статического тестирования безопасности приложений (SAST)

Анализаторы кода и статического тестирования безопасности приложений (АКСТБП, Static Application Security Testing and Code Analyzers, SAST) — это инструменты для автоматизированного выявления уязвимостей, ошибок и нарушений стандартов кодирования в исходном коде без запуска приложения. Они обеспечивают сканирование на соответствие требованиям безопасности, классификацию рисков по уровню критичности и формирование отчётов с рекомендациями по устранению обнаруженных дефектов.

Администрирование

Возможность администрирования позволяет осуществлять настройку и управление функциональностью системы, а также управление учётными записями и правами доступа к системе.

Импорт/экспорт данных

Возможность импорта и/или экспорта данных в продукте позволяет загрузить данные из наиболее популярных файловых форматов или выгрузить рабочие данные в файл для дальнейшего использования в другом ПО.

Многопользовательский доступ

Возможность многопользовательской доступа в программную систему обеспечивает одновременную работу нескольких пользователей на одной базе данных под собственными учётными записями. Пользователи в этом случае могут иметь отличающиеся права доступа к данным и функциям программного обеспечения.

Наличие API

Часто при использовании современного делового программного обеспечения возникает потребность автоматической передачи данных из одного ПО в другое. Например, может быть полезно автоматически передавать данные из Системы управления взаимоотношениями с клиентами (CRM) в Систему бухгалтерского учёта (БУ). Для обеспечения такого и подобных сопряжений программные системы оснащаются специальными Прикладными программными интерфейсами (англ. API, Application Programming Interface). С помощью таких API любые компетентные программисты смогут связать два программных продукта между собой для автоматического обмена информацией.

Отчётность и аналитика

Наличие у продукта функций подготовки отчётности и/или аналитики позволяют получать систематизированные и визуализированные данные из системы для последующего анализа и принятия решений на основе данных.

Канада

SBOM Studio

Россия

Стингрей, AppSec.Track, AppSec.CoPilot, Hexway ASOC, PVS-Studio, SASTAV, DAST-ONE, Вирусдай.Сервер

Швейцария

ImmuniWeb Continuous, ImmuniWeb On-Demand

США

Claude Security, Ossisto 365 IT Health & Risk Scanner, Nexus Repository, FOSSA, RapidFort Platform, Ion Channel, CodeSentry, CAST SBOM Manager, Timesys Vigiles, WhiteHat Sentinel SCA, CVE Scan Vulnerability Monitoring, Semgrep Supply Chain, Revenera