К содержанию
Tech Checkup

Кибербезопасность

SCA и цепочка поставок

Анализ состава ПО, уязвимости зависимостей и SBOM. В каталоге 2 российских продуктов.

Часто замещают: Snyk Mend (WhiteSource) GitHub Dependabot

Фильтр по разделу

Отметьте, что важно: в списке останутся подходящие продукты.

Критерии

Показано 2 из 2. Матрица требований класса.

DAST-ONE

Метадат

DAST-ONE — российское ПО класса «SCA и цепочка поставок» от Метадат. Программный продукт DAST-ONE (рус. ДАСТ-ОДИН) от компании-разработчика Метадат предназначен для негативного тестирования программного обеспечения — выявления уязвимостей и дефектов безопасности в web-приложениях и API. Ключевые возможности: sca, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

  • SCA
  • SBOM
  • Лицензии
  • Интеграция с CI
  • Он-прем
  • Реестр Минцифры

SASTAV

Пайнап

SASTAV — российское ПО класса «SCA и цепочка поставок» от Пайнап. Программный продукт SASTAV (рус. САСТАВ) от компании-разработчика Пайнап предназначен для статического анализа исходного кода приложений и используемых в них open source компонентов с целью выявления уязвимостей на ранних этапах разработки. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

  • SCA
  • SBOM
  • Лицензии
  • Интеграция с CI
  • Он-прем
  • Реестр Минцифры

Вопросы по разделу

Какие российские аналоги есть у Snyk, Mend (WhiteSource), GitHub Dependabot?

В разделе «SCA и цепочка поставок» собраны отечественные продукты, которые организации рассматривают при импортозамещении Snyk, Mend (WhiteSource), GitHub Dependabot.

Что проверить перед выбором sca и цепочка поставок?

Сверьте запись в реестре Минцифры, наличие сертификатов ФСТЭК/ФСБ, возможность он-прем установки, совместимость с Astra Linux / РЕД ОС и встраивание в ваш цикл разработки.

Можно ли внедрить это в закрытый контур разработки?

Большая часть корпоративных решений этого класса ставится он-прем. Tech Checkup помогает найти узкие места в цикле, спроектировать контур и встроить продукт в SSDLC.

Нужна помощь с выбором и встраиванием в пайплайн? Закажите аудит.