Описание системы SASTAV

SASTAV — это инструмент статического анализа кода, предназначенный для выявления уязвимостей в приложениях и их компонентах, помогает обеспечить безопасность разработк. Программный продукт SASTAV (рус. САСТАВ) от компании-разработчика Пайнап предназначен для статического анализа исходного кода приложений и используемых в них open source компонентов с целью выявления уязвимостей на ранних этапах разработки. Продукт позволяет проводить композиционный анализ зависимостей, формировать SBOM, выявлять уязвимые библиотеки, включая protestware, и предоставлять рекомендации по устранению обнаруженных недостатков.

Система SASTAV ориентирована на разработчиков программного обеспечения, специалистов по информационной безопасности, инженеров по качеству кода и руководителей проектов в области разработки ПО, которые заинтересованы в раннем выявлении уязвимостей и построении безопасного цикла разработки, соответствующего регуляторным требованиям.

Система будет полезна компаниям, занимающимся разработкой корпоративного ПО, финтех-стартапам, организациям в сфере электронной коммерции, а также крупным предприятиям с разветвлённой ИТ-инфраструктурой, где критически важны надёжность и безопасность программных продуктов.