Программное обеспечение AppChecker

Описание

Программный продукт «Анализатор исходных текстов программ «AppChecker»» представляет собой статический анализатор кода, предназначенный для автоматизированного поиска дефектов в исходном коде приложений, разработанных с использованием языков программирования C#, C/C++, Java, и PHP. Он соответствует требованиям российских стандартов, включая ГОСТ Р 56939, РС БР ИББС-2.6-2014 и PCI DSS.

Данная система обеспечивает обнаружение более 100 типов дефектов кодирования, а также полностью поддерживает классификацию CWE. Сигнатуры дефектов созданы на основе международных стандартов и рекомендаций по безопасному программированию от OWASP, CERT, NIST и других организаций.

Одним из ключевых преимуществ анализа является использование технологии «тонкий клиент», что обеспечивает возможность проведения совместного аудита кода несколькими экспертами через веб-интерфейс. Гибкая конфигурация анализируемых проектов позволяет учитывать особенности языков программирования, например, директивы прекомпиляции в C/C++.

С помощью постоянно обновляемой базы сигнатур, продукт способен осуществлять поиск как дефектов кодирования, так и потенциальных программных закладок.

Возможности интеграции включают работу с системами управления версиями, такими как git и Subversion, что позволяет производить анализ кода в средах командной работы.

Поддерживаемые спецификации языков программирования включают различные версии ANSI C/C++ (C90, C99, C11), C++98, C++2003, C++11, C++14, Java (6, 7, 8) и PHP (4, 5), а также C# (5.0).

Программный продукт защищен свидетельством о государственной регистрации, выданным Роспатентом, и включен в единый реестр российских программ для ЭВМ и баз данных.

Анализатор предназначен для использования в различных секторах, в том числе в государственных структурах, крупных компаниях и в области IT безопасности, что делает его актуальным инструментом для специалистов в области разработки программного обеспечения и обеспечения информационной безопасности.