SASTAV.SCA

Решение для композиционного анализа приложений

Класс продукта:
SCA
Страна происхождения:
Россия
Вендор:
Запись в реестре отечественного ПО:
№23718 от 29.08.2024
Коротко о решении
Российское решение для композиционного анализа приложений (SCA), обеспечивающее безопасное и управляемое использование open-source компонентов. Инструмент выявляет уязвимости, протестное ПО (protestware) и лицензионные риски. Поддерживает два режима: классический анализ в CI/CD и Dependency Firewall для контроля репозиториев артефактов с блокировкой небезопасных компонентов. Предоставляет интерактивный граф зависимостей, ролевую модель доступа и гибкие политики безопасности.
Назначение
  1. Управление уязвимостями, protestware и лицензионными ограничениями при использовании открытого кода.
  2. Контроль сложных цепочек поставок ПО вместо слепого доверия компонентам.
  3. Блокировка небезопасных компонентов до их попадания в компанию через Dependency Firewall.
  4. Выявление лицензионных рисков и несоответствий политикам компании.
  5. Интеграция в CI/CD с гибкими политиками безопасности и порогами качества.
Ключевые
возможности

Точность и полнота: собственная логика определения наличия уязвимости на базе качественных источников и экспертизы в protestware.Точнее находим –быстрее исправляем.
Лицензионный контроль: выявление рисков используемых в компании лицензий OS компонентов и несоответствий политики компании.
Широкий охват: поддержка исходного кода, дистрибутивных пакетов, Docker-образов, SBOM, директорий и отдельных файлов.
Интеграция: совместимость с Nexus, JFrog, Harborи другими репозиториями артефактов.
Dependency Firewall: контроль открытых компонентов до их попадания в компанию.
Два режима работы: классический анализ и сетевой proxy-режим для раннего перехвата.
Встраивание в SDLC: бесшовная интеграция в CI/CD, работа в закрытых контурах.
Управляемость: ролевая модель доступов, гибкие политики, блокирующие проверки безопасности и пороги качества.
Наглядность: интерактивный граф зависимостей и детальный состав компонентов: от пакета и версии до лицензии и риска.
Информация
по реализуемым товарам и их стоимости

Правообладатель Продукта – ООО «ПАЙНАП», более подробную информацию вы можете найти на сайте: https://sastav.ru/.
Окончательная стоимость является коммерческой тайной и формируется индивидуально под заказ.

Материалы
для скачивания
Брошюра о продукте
Запросить
демонстрацию

Отправляя даные формы, вы подтверждаете своё согласие на Обработку персональных данных и соглашаетесь с условиями Политики конфиденциальности.