Оставьте заявку на сайте или свяжитесь с нами удобным для вас способом

Оставить заявку

Скажите СТОП уязвимостям в вашем ПО

Что входит
в
промомодуль

  • Анализ состава ПО [SCA]

    Позволяет проверить безопасность сторонних библиотек, используемых разработчиками в своем ПО

  • Анализ цепочки поставок ПО [SCS]

    Отслеживает безопасность ПО на всех этапах его жизненного цикла, проверяя уровень доверия к используемым внешним компонентам на основе 8 метрик (репутация автора, активность сообщества, внимание к безопасности и т. д.)

Данные
о тарифе

  • Облачное решение

  • 1 пользователь

  • 1 год

  • 990 000 рублей

Оставить заявку

Как работает
анализ
SCA и SCS

  • /1

    Для запуска проверки в интерфейсе Solar appScreener загрузите исходный код проекта, ссылку на репозиторий или SBOM

  • /2

    Solar appScreener проведет анализ на основе баз уязвимостей и выявит все заимствованные компоненты в проекте

  • /3

    Получите полный отчет со списком зависимостей и уязвимостей в сторонних компонентах кода

  • Анализ состава ПО в Solar appScreener проводится с применением нескольких источников:

    • стандартных баз уязвимостей
    • собственной базы от экспертов ГК «Солар»

Превратите анализ кода в привычку, а не в пожарную тревогу

  • Первая точка для атаки злоумышленников на компанию — это веб-приложения

    В их коде всегда изъяны, которые не видны пользователю. Важно находить их раньше, чем это сделают атакующие для того, чтобы проникнуть в инфраструктуру компании и похитить деньги и ценные данные.

    Перейти к аналитике

Преимущества

  • Без анализа сторонних компонентов
    • Уязвимости в сторонних библиотеках могут стать точкой входа для атак
    • Риск внедрения вредоносного кода через обновленные зависимости
    • Нарушение лицензий на используемые компоненты
    • Отсутствие документации по используемым open-source-решениям
    • Проблемы с комплаенсом и соблюдением регуляторных требований
    • Снижение производительности при использовании неэффективных библиотек
    • Сложности с масштабированием и поддержкой кода
    • Дополнительные затраты на устранение проблем безопасности
    • Увеличение времени разработки из-за решения непредвиденных проблем
    • Возможные штрафы за нарушение лицензионных соглашений
    • Увеличение времени на отладку и исправление ошибок
  • С анализом SCA и SCS
    • Обнаружение и отслеживание всех сторонних компонентов в ПО
    • Выявление уязвимостей и закладок в сторонних библиотеках
    • Предотвращение угроз и снижение рисков ИБ при заимствовании кода
    • Оценка лицензионных рисков, связанных с использованием open source
    • Мониторинг лицензионной политики стороннего ПО в вашем приложении
    • Снижение юридических рисков, связанных с лицензированием open source: отсутствие лицензии, несовместимость лицензий разных компонентов и т. д.
    • Рекомендации по устранению найденных угроз
    Оставить заявку

О Solar
appScreener

  • 10 лет на страже кода

  • От идеи до безупречного релиза

  • Проверенная временем экспертиза в безопасности приложений

  • [Узнать больше]

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ

Я - разработчик, зачем мне нужен этот модуль?
Модуль OSA поможет вам эффективно анализировать использованные в проекте open-source библиотеки и компоненты на наличие уязвимостей и других рисков. Например, если вы взяли библиотеку с GitHub для работы в проекте, OSA проверит её на наличие известных уязвимостей, совместимость с лицензиями и другие потенциальные угрозы. Это позволяет вам быстро выявить и устранить риски, связанные с использованием стороннего кода. Модуль автоматически обновляет информацию о новых уязвимостях и помогает поддерживать безопасность и актуальность вашего проекта, снижая время на ручные проверки.
Где можно ознакомиться с полными условиями акции?
Полные правила участия в акции «Открой мир Open source анализа» доступны по ссылке.
Нужно ли указывать корпоративный e-mail при подаче заявки?
Да, при оформлении заявки и для получения доступа к модулю после заключения договора и оплаты счёта необходимо указать корпоративный адрес электронной почты. Просим сразу внести его в форму.
Можно ли получить модуль в On-premise формате?
Нет, в рамках акции предоставляется только облачная версия модуля. Если вам нужен On-premise-вариант, отправьте запрос на solar@rt-solar.ru — мы подготовим индивидуальное коммерческое предложение.
Как долго будет действовать доступ к модулю после приобретения?
Доступ предоставляется сроком на 365 дней с момента его активации.
Можно ли подключить нескольких пользователей?
Да, в рамках акции можно оформить доступ сразу для нескольких пользователей. Для этого необходимо приобрести промо-модули в количестве, соответствующем числу пользователей. Если вы ищете другой вариант (например, другой срок или формат лицензии), сообщите об этом менеджеру — он свяжется с вами после подачи заявки и предложит подходящее решение.
Предусмотрена ли техническая поддержка?
В рамках промо-доступа техническая поддержка и консультации вендора не предоставляются.
Что такое промоцена?
В рамках акции промоцена действует на «Solar appScreener модуль анализа состава программного обеспечения (SCA) (реестровый №20486 в Едином реестре российских программ для ЭВМ и баз данных) через сеть "Интернет" (реестровый № 20486 в ЕРРП)» и «Solar appScreener модуль анализа цепочки поставок ПО (SCS) (реестровый №22627 в Едином реестре российских программ для ЭВМ и баз данных) через сеть "Интернет" (реестровый № 22627 в ЕРРП)» и предоставляется по модели SaaS (облачное решение). Право использования ПО Solar appScreener предоставляется исключительно в составе модулей SCA и SCS, не подразумевает исключение любого из модулей и предоставляется по модели SaaS. Услуги технической поддержки и технического сопровождения в стоимость не включены и не оказываются Организатором.
Что такое Solar appScreener?
Solar appScreener — это решение для анализа безопасности кода, которое помогает находить уязвимости на ранних этапах разработки и снижать риски при выпуске ПО. Инструмент поддерживает статический (SAST) и динамический (DAST) анализ, а также анализ компонентов с открытым исходным кодом (OSA). Это позволяет выявлять как ошибки в собственном коде, так и угрозы, скрытые в сторонних библиотеках и зависимостях.

Успейте оставить заявку
до 31 июля