Solar inCode

Описание

Solar appScreener представляет собой современное решение для обеспечения комплексной безопасности программного обеспечения, основанное на статическом (SAST), динамическом (DAST) анализе и анализе сторонних компонентов (OSA). Оно направлено на устранение уязвимостей и укрепление защиты приложений на разных этапах их жизненного цикла. Программа способна производить анализ даже без доступа к исходному коду, например при работе с бинарными файлами и мобильными приложениями, размещенными в App Store или Google Play.

Одной из ключевых возможностей Solar appScreener является поддержка 36 языков программирования и 10 форматов исполняемых файлов, что делает его универсальным инструментом для разработки и обеспечения безопасности ПО. Программа сертифицирована ФСТЭК России и внесена в Единый реестр отечественного ПО, что подтверждает его соответствие требованиям регуляторов и подходит для импортозамещения.

Платформа разработки Solar appScreener построена на единой технологической основе, что позволяет эффективно управлять процессами сканирования и анализа. Использование технологии Fuzzy Logic Engine позволяет значительно сократить количество ложных срабатываний, повышая точность обнаружения уязвимостей. Каждый вид анализа (SAST, DAST и OSA) может работать независимо и в интеграции, что обеспечивает максимальную гибкость и полноту проверки.

Системные требования для установки и работыусловно стандартные. Для корректной работы приложения необходимо наличие системы, которая позволяет запускать сканеры: серверные операционные системы, поддерживающие необходимые параметры и модули для анализа. При использовании облачной модели не требуется выделять собственные серверные мощностей, что снижает затраты на администрирование.

Solar appScreener может быть полезен в различных сферах, где необходимы высокие стандарты защиты данных, интеграция с системами обеспечения кибербезопасности, или соблюдение нормативных требований на этапе разработки. Основными пользователями станут разработчики программного обеспечения, компании, работающие в сфере информационных технологий, а также государственного сектора, где защита информации имеет первостепенное значение.

Выделяются уникальные особенности Solar appScreener::
— комплексный анализ безопасности с минимальным влиянием на график разработки и релизов;
— возможность дистанционного контроля аутсорсинга и проверки унаследованного ПО без необходимости в прямом взаимодействии с разработчиками;
— поддержка динамического анализа через имитацию неверных данных для проверки устойчивости приложений.
Кроме того, внедрение Solar appScreener обеспечивает уровень автоматизации процессов, позволяя компаниям сократить время на выявление и устранение уязвимостей, а значит, повысить общую безопасность разрабатываемых решений.