|
Продукт / Краткое описание
|
Ключевые преимущества
|
Зарубежные аналоги
|
|
CodeScoring
Платформа композиционного анализа (SCA).
|
- Комплексный композиционный анализ (SCA/OSA)
- Защита цепочки поставок
- Гибкость внедрения в CI/CD процесс
- Автоматический поиск секретов
- Анализ лицензионной чистоты
- Оценка качества кода (CodeScoring.TQI)
- Работа с техническим долгом
|
Snyk,
Black Duck (Synopsys), Sonatype Nexus Lifecycle, JFrog Xray,
Mend (бывший WhiteSource),
Dependency-Track
|
|
Solar appScreener
Сканер безопасности приложений.
|
- Комплексный анализ SAST, DAST, OSA (SCA/SCS).
- Поддержка 40+ языков.
- Анализ без исходного кода
- Автоматизация безопасности - внедрение в цикл разработки.
- Анализ уязвимостей и НДВ
- Модуль АI - Интеллектуальный триаж SAST‑результатов и автоматическое исправление уязвимостей
|
IBM Security AppScan, SonarQube,
Veracode SAST,
Synopsys Coverity, Checkmarx SAST,
OpenText Fortify
|
|
PT Application Inspector
Анализатор защищенности кода.
|
- Комплексный анализ SAST, DAST, IAST.
- Генерация эксплойтов
- Высокая точность и минимум ложных срабатываний
- Интеграция в CI/CD процессы
- Поиск уязвимостей и НДВ
- Поддержка популярных языков
|
Checkmarx
OpenText Fortify
Veracode SAST
Synopsys Coverity
|
|
PT BlackBox
Динамический анализ веб-ресурсов (DAST).
|
- Анализ без доступа к коду («черный ящик»)
- Имитация действий злоумышленника.
- Интеграция в DevOps (CI/CD)
- Высокая производительность
- Экономия ресурсов
- Глубокий анализ
- Гибридный поиск уязвимостей
|
Burp Suite Professional
Acunetix by Invicti
Invicti (Netsparker)
Micro Focus Fortify WebInspect
|
|
PVS-Studio
Статический анализатор кода (SAST)
|
- Поиск потенциальных уязвимостей (SAST) и дефектов безопасности в программах, написанных на языках C, C++, C#, Java
- В реестре Минцифры РФ, нет рисков отключения
- Техническая поддержка русском языке
|
SonarQube
Coverity
Checkmarx
Veracode
|
|
PT MAZE
Для автоматической защиты мобильных приложений под iOS и Android от реверс-инжиниринга (обратной разработки) и взлома
|
- Реестр отечественного ПО
- Технологические отличия и производительность
- Экспертиза и поддержка
|
Guardsquare,
DexGuard, iXGuard, Promon, Arxan
|
|
AppSec Solutions
Российские решения DevSecOps и AI Security.
Девять продуктов - под каждую задачу AppSec:
1. AppSec.Hub (ASPM) - оркестрирует сканеры, коррелирует находки и показывает уровень защищённости и зрелость DevSecOps — в одной платформе.
2. AppSec.Track - контроль состава ПО и цепочки поставок с силой ИИ
3. AppSec.Wave - SAST-анализатор нового поколения с силой ИИ
4. AppSec.Sting · MAST - Анализ защищённости мобильных приложений без исходного кода
5. AppSec.Code · Безопасная Git-платформа (VCS)
6. AppSec.Registry · Централизованное хранилище артефактов
7. AppSec.Cryptex - протектор мобильных приложений: шифрование и обфускация кода, защита от декомпиляции, переупаковки и клонирования - без изменения исходного кода.
8. AppSec.GenAI - Наступательное тестирование безопасности AI/ML-моделей: состязательные атаки на LLM, компьютерное зрение и распознавание речи, оценка устойчивости и конкретные рекомендации.
9. AppSec.AIGate - прокси-шлюз для безопасной работы с моделями ИИ
|
- В реестре отечественного ПО
- Соединяет все практики защищённой разработки в единый управляемый конвейер: от кода и open-source до мобильных приложений и моделей ИИ.
- On-premise, в закрытом контуре.
- Техническая поддержка русском языке
|
Apiiro
Cycode
Veracode ASPM Checkmarx
Snyk
Sonatype Lifecycle (Nexus)
JFrog Advanced Security Socket.dev
|
|
Cybear
Оркестрация DevSecOps, управление уязвимостями и защита ML-моделей по ГОСТ Р 56939-2024
1. Monolit - ГОСТ-ориентрованный «оркестратор» безопасной разработки (ASOC/ASPM) с уникальной автоматизацией и комплайнс-помощниками для сертификации открытого кода. Не привязывает к вендору сканеров / On-premises и air-gap из коробки / Встроенный ИИ (LLM) для борьбы с ложными срабатываниями.
2. Verdict - аудит безопасности RAG-систем и ML-моделей (MLSecOps). Единственный в РФ инструмент для проверки RAG/LLM до релиза / Охватывает 29 векторов атак / Оценка уязвимостей по DREAD-скорингу
|
- Автоматизация ГОСТ Р 56939-2024 и РБПО
- Реестр отечественного ПО и ФСТЭК
- Предустановленная нативная интеграция
- Адаптированная дедупликация и приоритизация
- Защита специфичных для РФ ML-архитектур
- Полный On-Premise для ИИ
- Высокопроизводительные ядра
- Прямая поддержка от вендора
|
DefectDojo (Open-source)
ArmorCode
Brinqa
Snyk AppRisk
Tenable.io / Nessus
Qualys VMDR
Rapid7
InsightVM
HiddenLayer (AI Security Platform) Protect AI
CalypsoAI
|
|
TRON.ASOC
Решение для оркестрации и корреляции безопасности приложений, предназначенные для управления уязвимостями и интеграции различных инструментов безопасности в единое решение.
|
- Реестр ПО и регуляторика
- Локальная поддержка и On-Premise
- Поддержка отечественных СЗИ
- Связка с отечественной инфраструктурой
|
ArmorCode
DefectDojo Pro
Palo Alto Cortex XSOAR Enso Security
|
|
HEXWAY
Комплексная платформа объединяет и приоритизирует результаты сканеров SAST, DAST, SCA, устраняет шум и ложные срабатывания.
|
- Бесшовная интеграция с российским ПО и экосистемой
- Снижение «шума» и интеллектуальный триаж уязвимостей
- Соответствие требованиям регуляторов
- On-Premise
- Полноценная миграция с зарубежного Open Source
|
ArmorCode, Brinqa,
Cisco Vulnerability Management / Kenna Security) и open-source решения (DefectDojo)
|
