Hexway ASOC
Разработчик: Софт Плюс (ТМ Hexway) · официальный сайт ↗
Реестр российского ПО
Сведения уточняются
Сертификация ИБ
Есть сертификат ФСТЭК
Формат поставки
Облако
Проверка карточки
Ручная сверка редакции
Hexway ASOC — российское ПО класса «SAST, DAST и AppSec» от Софт Плюс (ТМ Hexway). Единая платформа для безопасной разработки приложений Hexway (рус. Хексвей) от компании-разработчика Софт плюс (ТМ Hexway) предназначена для обеспечения комплексной поддержки кибербезопасности интернет-продуктов. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.
Единая платформа для безопасной разработки приложений Hexway (рус. Хексвей) от компании-разработчика Софт плюс (ТМ Hexway) предназначена для обеспечения комплексной поддержки кибербезопасности интернет-продуктов. Она включает в себя рабочую среду для проведения пентестов (тестов на проникновение) и платформу для управления уязвимостями, имеет встроенные сканеры и объединяет результаты из других сканеров (SAST, SCA, DAST). Система Hexway ориентирована на ИТ-департаменты и службы информационной безопасности крупных и средних компаний, а также организаций с развитой цифровой инфраструктурой, которым необходимо обеспечивать высокий уровень защиты интернет-ориентированных продуктов и сервисов, проводить комплексное тестирование на проникновение и управлять уязвимостями в программном обеспечении. Hexway предоставляет единую картину безопасности для всех: разработчики получают чёткие задачи с приоритетами на исправление; команды ИБ уверены, что в релиз идут только проверенные продукты, и контролируют соблюдение SLA по исправлению уязвимостей; CISO и CTO видят дашборды с ключевыми метриками (MTTR, TTM, ТОП риски). Особенности платформы Hexway ASOC: - Интегрируется с 30+ сканерами, таск-трекерами, VCS-платформами, CI/CD-инструментами. - Подходит компаниям, которые разрабатывают собственные приложения или цифровые сервисы для клиентов или для внутренних процессов. - Имеет центральную панель мониторинга с ключевыми показателями (MTTR, TTM, топ-риски). - Интегрируется с публичными и локальными LLM, с помощью интеллектцальных рекомендаций оценивает риски, предлагает варианты их… Есть сертификация фстэк; есть облачная поставка. Рассматривают при замене Checkmarx, Veracode, Burp Suite Enterprise.