Solar appScreener SCA

Описание

Solar appScreener представляет собой модуль анализа состава программного обеспечения (SCA), который обеспечивает комплексный контроль безопасности приложения на основе технологий статического (SAST), динамического (DAST) анализа и анализа сторонних поставок ПО (OSA). Этот продукт разрабатывается с учетом строгих требований к обеспечению безопасности и соответствует нормам регуляторов, таких как ФСТЭК и Банк России.

Программа позволяет производить анализ кода на каждом этапе создания ПО, тем самым повышая уровень безопасности приложений, а также минимизируя риски, связанные с уязвимостями в коде. Исходный код не является обязательным условием для проведения анализа благодаря возможности работы с бинарными файлами и веб-приложениями.

Среди возможностей Solar appScreener стоит выделить:
— Интеграцию с процессами разработки ПО, что обеспечивает неснижаемое качество при соблюдении сроков релиза;
— Контроль и оценку рисков, связанных с аутсорсингом разработки и использованием сторонних компонентов;
— Сертификация от ФСТЭК России, которая подтверждает соответствие требованиям ОУД4 для импортозамещения.

Программа поддерживает 36 языков программирования и 10 форматов исполняемых файлов, в том числе готовые веб-приложения и мобильные приложения, доступные через App Store или Google Play. Используя одновременный анализ нескольких типов кода, Solar appScreener предоставляет развернутый отчет о безопасности разрабатываемого ПО, что упрощает процесс выведения его на рынок.

Так как Solar appScreener использует технологическую платформу, которая объединяет различные методы анализа, пользователи получают единый интерфейс и возможность корреляции результатов из разных источников. Это устраняет необходимость в ручной проверке и минимизирует количество ложных срабатываний благодаря применению технологии Fuzzy Logic Engine.

Решение предназначено для организаций, которые занимают определенные отрасли, включая, но не ограничиваясь, финансы, страхование, здравоохранение и государственный сектор. Основной целевой аудиторией являются компании, ищущие надежные решения для обеспечения безопасности своей разработки, а также организации, заинтересованные в удовлетворении правительственных стандартов безопасности.

Тем не менее, важным аспектом является необходимость в периодическом обновлении и поддержании всей инфраструктуры, чтобы приложение могло функционировать на новейших платформах и следовать актуальным Cyber Threat Intelligence.

Solar appScreener выделяется высокой эффективностью и простотой использования, что позволяет не только осуществлять выявление уязвимостей, но и интегрировать его в общую стратегию кибербезопасности. Среди уникальных особенностей стоит отметить возможность работы без интервенции разработчиков, что является непреложным преимуществом для бизнеса.

Компания «Солар» предоставляет своим клиентам доступ к программе для тестирования и обучения, что позволяет пользователям попробовать продукт, прежде чем принимать решение о покупке.