ФГУП «НПП «Гамма» использует Solar appScreener для сертификации ПО на соответствие требованиям ФСТЭК

ФГУП «Научно-производственное предприятие «Гамма» выбрало анализатор защищенности приложений Solar appScreener в качестве средства статического анализа исходных текстов программного обеспечения при проведении cертификационных испытаний по требованиям безопасности информации ФСТЭК России и ряда других регуляторов.

Уникальная особенность Solar appScreener заключается в применении технологий анализа бинарного кода (исполняемых файлов). Это позволяет проводить исследования приложений, использующих сторонние компоненты – свободное ПО, готовые коды из интернета и подключаемые модули, библиотеки.

«Функциональные возможности Solar appScreener обеспечивают решение задач выявления уязвимостей и НДВ в программном обеспечении, разработанном на различных языках программирования. Широкая поддержка языков программирования выгодно отличает данный статический анализатор при проведении сертификационных испытаний по требованиям безопасности ФСТЭК России», - отметил начальник испытательной лаборатории ФГУП «НПП «Гамма» Евгений Павлов.

Кроме того, Solar appScreener позволяет автоматически формировать отчеты по найденным уязвимостям и НДВ в наиболее удобном для пользователя формате и с необходимым ему содержанием.

«Solar appScreener вызывает все больший интерес у лабораторий, проводящих сертификационные испытания программного обеспечения на соответствие ИБ-требованиям отечественных регуляторов. Мы рады, что коллеги из ФГУП «НПП «Гамма» сделали выбор в пользу нашей системы и уверены, что инвестиции в продукт многократно окупятся за счет автоматизации ряда проверок», – подчеркнул директор центра решений безопасности ПО компании «Ростелеком-Солар» Даниил Чернов.

Solar appScreener — российский статический анализатор кода приложений на наличие уязвимостей и НДВ. В продукте реализована поддержка 35 языков программирования и 9 форматов исполняемых файлов, в том числе для Google Android, Apple iOS и Apple macOS. Для минимизации количества ложных срабатываний в решении применяется собственная технология Fuzzy Logic Engine – ноу-хау компании «Ростелеком-Солар». Solar appScreener можно развернуть как на собственных вычислительных мощностях организации, так и пользоваться им как сервисом, доступным из облака «Ростелеком-Солар» (по модели SaaS).