К содержанию
Кибербезопасность Решений в категории: 3

SCA и цепочка поставок

Анализ состава ПО, уязвимости зависимостей и SBOM.

Зарубежные аналоги: Snyk Mend (WhiteSource) GitHub Dependabot
Шаблон требований (RFI) Помощник подбора

Фильтр по возможностям и вендору

Отметьте нужные функции — список обновится автоматически.

Критерии
Найдено программ: 3 из 3
Отметьте 2–4 программы галочкой «Добавить к сравнению», чтобы сопоставить их параметры в таблице.
№ 1 в категории

PT Application Inspector (SCA / Анализ зависимостей)

Разработчик: Positive Technologies

✓ Реестр РФ ФСТЭК On-Prem

PT Application Inspector (SCA / Анализ зависимостей) — российское ПО класса «SCA и цепочка поставок» от Positive Technologies. Модуль анализа состава ПО проверяет прямые и транзитивные зависимости проектов, строит перечень компонентов (SBOM) для сертификации ФСТЭК и блокирует уязвимые библиотеки в CI/CD. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Проверенные параметры

  • SCA
  • SBOM
  • Лицензии
  • Интеграция с CI
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →
№ 2 в категории

Сфера.Анализ зависимостей (SCA)

Разработчик: Т1

✓ Реестр РФ ФСТЭК On-Prem

Сфера.Анализ зависимостей (SCA) — российское ПО класса «SCA и цепочка поставок» от Т1. Проверяет внешние пакеты и зависимости в репозиториях и сборках CI/CD на известные CVE, БДУ ФСТЭК и вредоносные закладки. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Проверенные параметры

  • SCA
  • SBOM
  • Лицензии
  • Интеграция с CI
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →
№ 3 в категории

CodeScoring

Разработчик: CodeScoring

✓ Реестр РФ On-Prem

CodeScoring — российское ПО класса «SCA и цепочка поставок» от CodeScoring. закрывает SCA и контроль Open Source: уязвимости, лицензии, SBOM. Это российская замена Snyk/Mend в пайплайне. Ключевые возможности: sca, sbom, лицензии, интеграция с ci. Его рассматривают при замене Snyk.

Проверенные параметры

  • SCA
  • SBOM
  • Лицензии
  • Интеграция с CI
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

Частые вопросы по выбору в категории «SCA и цепочка поставок»

Какие российские аналоги есть у Snyk, Mend (WhiteSource), GitHub Dependabot?

В разделе «SCA и цепочка поставок» собраны отечественные продукты, которые организации рассматривают при импортозамещении Snyk, Mend (WhiteSource), GitHub Dependabot.

Что проверить перед выбором sca и цепочка поставок?

Сверьте запись в реестре Минцифры, наличие сертификатов ФСТЭК/ФСБ, возможность он-прем установки, совместимость с Astra Linux / РЕД ОС и встраивание в ваш цикл разработки.

Можно ли внедрить это в закрытый контур разработки?

Большая часть корпоративных решений этого класса ставится он-прем. Мы помогаем разобрать узкие места в цикле, спроектировать контур и встроить продукт в поставку.