Что вы можете с Solar appScreener
ПРЕИМУЩЕСТВА
Ключевые преимущества
Полноценная безопасность приложений
Всесторонний контроль безопасности ПО основными видами анализа кода (SAST, DAST, OSA) в одном решении.
Работает даже без исходного кода
Возможность анализа бинарного кода, проверки мобильных приложений по ссылке в App Store или Google Play и готовых веб-приложений.
Сертифицированная российская разработка
Solar appScreener cертифицирован ФСТЭК России, внесен в Единый реестр отечественного ПО, соответствует требованиям ОУД4 и подходит для импортозамещения.
Лидер среди отечественных решений — по числу поддерживаемых языков программирования
Поддержка 36 языков программирования, 10 форматов исполняемых файлов и программ-полиглотов.
ТЕХНОЛОГИЧЕСКАЯ ПЛАТФОРМА
Технологическая основа Solar appScreener
В основе подхода — единая технологическая платформа для комплексного анализа безопасности приложений
-
Единый интерфейс для удобного управления сканированиями
-
Корреляция результатов разных видов анализа и подробный отчет
-
Технология Fuzzy Logic Engine для сокращения ложных срабатываний
-
Статический анализ кода (SAST)
помогает найти уязвимости и недекларированные возможности в исходном коде мобильных и веб-приложений на раннем этапе разработки. Технологии анализа исполняемых файлов позволяют применять SAST, даже когда разработка закончена и нет возможности проанализировать исходный код проекта.
-
Динамический анализ кода (DAST)
анализирует веб-приложения, отправляя заведомо неверные данные и проверяя реакцию приложения на них.
-
Модуль анализа сторонних компонентов (OSA)
модуль OSA включает в себя технологии анализа состава ПО (SCA), анализа цепочки поставок ПО (SCS), анализ лицензионных рисков и другие возможности для безопасного использования сторонних компонентов в вашем ПО.
Коннекторы к технологическим модулям
передают результаты сканирований между ядром и технологическими модулями.
-
Единый интерфейс для удобного управления сканированиями
-
Корреляция результатов разных видов анализа и подробный отчет
-
Технология Fuzzy Logic Engine для сокращения ложных срабатываний
-
Статический анализ кода (SAST)
помогает найти уязвимости и недекларированные возможности в исходном коде мобильных и веб-приложений на раннем этапе разработки. Технологии анализа исполняемых файлов позволяют применять SAST, даже когда разработка закончена и нет возможности проанализировать исходный код проекта.
-
Динамический анализ кода (DAST)
анализирует веб-приложения, отправляя заведомо неверные данные и проверяя реакцию приложения на них.
-
Модуль анализа сторонних компонентов (OSA)
модуль OSA включает в себя технологии анализа состава ПО (SCA), анализа цепочки поставок ПО (SCS), анализ лицензионных рисков и другие возможности для безопасного использования сторонних компонентов в вашем ПО.
Коннекторы к технологическим модулям
передают результаты сканирований между ядром и технологическими модулями.
Примеры внедрения
При выборе решения для повышения безопасности кода мы тестировали различные продукты, но Solar appScreener показал наиболее высокие результаты. Другие инструменты не смогли выявить ряд конструкций, которые обнаружил Solar appScreener.
Максим Фокин (Директор по информационной безопасности ГК «Астра»)
Сегодня, когда количество киберугроз постоянно растет, для нас было очень важно найти надежное решение, которое обеспечивает высокое качество сканирования кода с использованием ведущих технологий в этой область
Дмитрий Рубин (директор операционного бизнеса Naumen)
Наша задача как разработчика банковских сервисов – гарантировать конфиденциальность этой информации, поэтому мы уделяем большое внимание безопасности наших продуктов еще на этапе разработки
Айдар Замалиев (руководитель ИБ "АК Барс Цифровые Технологии")
С помощью Solar appScreener мы построили автономный от ИТ-службы процесс выявления и устранения уязвимостей, повысив уровень защищенности наших веб- и клиентских приложений, а использование анализатора в облачной модели позволило уйти от необходимости выделения серверных мощностей и от затрат на их администрирование.
Максим Шарков (Генеральный директор «ВТБ Мобайл»)
В процессе внедрения анализатора Solar appScreener мы отметили для себя простоту и удобство использования продукта. С помощью этой системы мы планируем повысить уровень защищенности всех разрабатываемых нами приложений.
Александр Власов (Пресс-секретарь Московского аэропорта «Домодедово»)
Наше ежедневное взаимодействие с клиентами, подрядчиками, партнерами требует надежных и защищенных информационных систем. Поэтому для нас очень важно еще на этапе их разработки выявлять и устранять любые уязвимости. Solar appScreener позволил нам автоматизировать эти процессы и минимизировать связанные с этим затраты.
Михаил Мармылев (Заместитель директора по защите ресурсов ГК «Самолет»)
Одно из преимуществ инструмента – в простоте развертывания и интеграции благодаря тем возможностям, которые в него заложены. Качество работы и скорость реакции технической поддержки «РТК-Солар» также стало для нас одним из решающих факторов
Сергей Стрелков (технический директор Bimeister)
Пока мы используем Solar appScreener как инструмент поиска уязвимостей в нашем программном обеспечении. Однако мы постоянно совершенствуем качество своей разработки, поэтому, возможно, в будущем займемся построением процесса безопасной разработки с привлечением экспертизы центров контроля безопасности ПО.
Burak Üçgüler (Заместитель генерального директора по технологиям БК «Лига Ставок»)
Протестируйте Solar appScreener бесплатно
Мы обсудим цели, проведем демо продукта, рассчитаем стоимость. Чтобы получить ответ быстрее, укажите ИНН компании.
FAQ
Что такое Solar appScreener?
Российская платформа для комплексной безопасности приложений, объединяющая SAST, DAST и OSA в одном решении. Помогает выстроить цикл безопасной разработки и снизить риски ИБ на уровне кода.
Какие виды анализа кода поддерживает платформа?
Поддерживает SAST, DAST и OSA. SAST ищет уязвимости в коде, DAST тестирует веб приложения, OSA анализирует сторонние компоненты, лицензии и цепочку поставок для безопасного использования библиотек.
Solar appScreener - это российское решение?
Да, это сертифицированная российская разработка. Внесена в Единый реестр отечественного ПО, сертифицирована ФСТЭК России, соответствует требованиям ОУД4 и подходит для импортозамещения.
Какие зарубежные аналоги может заменить Solar appScreener?
Заменяет Checkmarx, Fortify, Veracode, SonarQube, Snyk и GitHub Advanced Security. Позиционируется как полноценная отечественная альтернатива для импортозамещения в сегменте AppSec.
Какие языки программирования поддерживает Solar appScreener?
Поддерживаются языки: ABAP, Apex, C#, C/C++, COBOL, Dart, Delphi/Pascal, GO, Groovy, HTML, Java, JavaScript, Kotlin, LotusScript, Objective-C, PHP, PL/SQL, Python, Perl, Ruby, Rust, Scala, Solidity, Swift, T-SQL, TypeScript, TSX, VB.NET, VBA, VBScript, Visual Basic 6, Vyper, 1C.
Как помогает контролировать аутсорсинг разработки?
Позволяет следить за работой подрядчиков и проверять унаследованное ПО без привлечения разработчиков. Автоматически выявляет уязвимости в коде, полученном от внешних команд или сторонних поставщиков.
Сколько времени занимает анализ кода?
На этот вопрос невозможно дать однозначный ответ. Зависит от объёма кода, анализируемых языков и настроек сканирования.
Какие регуляторные требования помогает соблюдать?
Помогает выполнять нормы ФСТЭК России. Сертифицирован ФСТЭК, внесён в реестр отечественного ПО, соответствует ОУД4 и требованиям по анализу кода.
Что такое бинарный анализ и зачем он нужен?
Бинарный анализ проверяет исполняемые файлы без исходного кода. Нужен для анализа мобильных приложений и ПО от подрядчиков, когда разработка завершена или исходники недоступны.
Самые важные новости кибербезопасности у вас в почте
Выберите темы, на которые бы вам было интересно получать новости.
Запросить консультацию
Получите материалы вебинара
Получите контент бесплатно. Укажите e‑mail, и мы пришлем код доступа