«Солар» и НОТА запустили экосистему решений для безопасной разработки
Узнать большеФГУП «Научно-производственное предприятие «Гамма» выбрало анализатор защищенности приложений Solar appScreener в качестве средства статического анализа исходных текстов программного обеспечения при проведении cертификационных испытаний по требованиям безопасности информации ФСТЭК России и ряда других регуляторов.
Уникальная особенность Solar appScreener заключается в применении технологий анализа бинарного кода (исполняемых файлов). Это позволяет проводить исследования приложений, использующих сторонние компоненты – свободное ПО, готовые коды из интернета и подключаемые модули, библиотеки.
«Функциональные возможности Solar appScreener обеспечивают решение задач выявления уязвимостей и НДВ в программном обеспечении, разработанном на различных языках программирования. Широкая поддержка языков программирования выгодно отличает данный статический анализатор при проведении сертификационных испытаний по требованиям безопасности ФСТЭК России», - отметил начальник испытательной лаборатории ФГУП «НПП «Гамма» Евгений Павлов.
Кроме того, Solar appScreener позволяет автоматически формировать отчеты по найденным уязвимостям и НДВ в наиболее удобном для пользователя формате и с необходимым ему содержанием.
«Solar appScreener вызывает все больший интерес у лабораторий, проводящих сертификационные испытания программного обеспечения на соответствие ИБ-требованиям отечественных регуляторов. Мы рады, что коллеги из ФГУП «НПП «Гамма» сделали выбор в пользу нашей системы и уверены, что инвестиции в продукт многократно окупятся за счет автоматизации ряда проверок», – подчеркнул директор центра решений безопасности ПО компании «Ростелеком-Солар» Даниил Чернов.
Solar appScreener — российский статический анализатор кода приложений на наличие уязвимостей и НДВ. В продукте реализована поддержка 35 языков программирования и 9 форматов исполняемых файлов, в том числе для Google Android, Apple iOS и Apple macOS. Для минимизации количества ложных срабатываний в решении применяется собственная технология Fuzzy Logic Engine – ноу-хау компании «Ростелеком-Солар». Solar appScreener можно развернуть как на собственных вычислительных мощностях организации, так и пользоваться им как сервисом, доступным из облака «Ростелеком-Солар» (по модели SaaS).
