SCA и цепочка поставок
DAST-ONE
Метадат · сайт разработчика
DAST-ONE — российское ПО класса «SCA и цепочка поставок» от Метадат. Программный продукт DAST-ONE (рус. ДАСТ-ОДИН) от компании-разработчика Метадат предназначен для негативного тестирования программного обеспечения — выявления уязвимостей и дефектов безопасности в web-приложениях и API. Ключевые возможности: sca, лицензии, интеграция с ci. Его рассматривают при замене Snyk.
Обычно рассматривают вместо
- Snyk
- Mend (WhiteSource)
- GitHub Dependabot
Класс: SCA и цепочка поставок. Анализ состава ПО, уязвимости зависимостей и SBOM.
Развёртывание по отметкам редактора: в открытых источниках не подтверждено.
Программный продукт DAST-ONE (рус. ДАСТ-ОДИН) от компании-разработчика Метадат предназначен для негативного тестирования программного обеспечения — выявления уязвимостей и дефектов безопасности в web-приложениях и API. Продукт позволяет запускать специализированные сканеры, агрегировать и анализировать данные тестирования, формировать отчёты и интегрироваться с другими системами жизненного цикла ПО. Система DAST-ONE ориентирована на ИТ-департаменты крупных корпораций и средних предприятий, которые реализуют проекты по разработке и поддержке веб-приложений и API, а также на команды, работающие в парадигме непрерывной интеграции и доставки (CI/CD), где требуется автоматизация процессов негативного тестирования и мониторинга уязвимостей. Система DAST-ONE будет полезна компаниям из секторов финтеха, электронной коммерции, здравоохранения и других отраслей, где критически важны высокий уровень информационной безопасности, соответствие регуляторным требованиям и защита конфиденциальных данных пользователей. Функциональные возможности DAST-ONE: - Запуск модулей тестирования. Платформа позволяет запускать несколько модулей тестирования одновременно, обеспечивая управление многопоточностью. Это позволяет эффективно проверять работоспособность web-приложений и API, увеличивая скорость выявления дефектов. - Использование специализированных сканеров. В состав платформы входят сканеры собственной разработки, а также модифицированные решения с открытым исходным кодом. Это обеспечивает широкий спектр инструментов для выявления различных типов недостатков в программном обеспечении. -… Рассматривают при замене Snyk, Mend (WhiteSource), GitHub Dependabot.
Характеристики класса «SCA и цепочка поставок»
- SCA
- SBOM
- Лицензии
- Интеграция с CI
- Он-прем
- Реестр Минцифры
Как собрана карточка
Признаки проставляет редактор по открытым материалам. Это пометка для сравнения внутри класса, а не оценка продукта и не подтверждение вендора.
Источник: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры