К содержанию

Реестр российского ПО

Сведения уточняются

Сертификация ИБ

По запросу у вендора

Формат поставки

Уточняется

Проверка карточки

Ручная сверка редакции

ScanBox — российское ПО класса «SAST, DAST и AppSec» от TS Solution. Программный продукт ScanBox (рус. СканБокс) от разработчика TS Solution предназначен для оценки устойчивости корпоративной почты к фишинговым атакам. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Рассматривают как замену: Checkmarx Veracode Burp Suite Enterprise Fortify

Программный продукт ScanBox (рус. СканБокс) от разработчика TS Solution предназначен для оценки устойчивости корпоративной почты к фишинговым атакам. Он имитирует реальные угрозы, отправляя на тестовые ящики специализированные семплы с эмуляцией вредоносного поведения. Решение позволяет выявить пробелы в защите, оценить эффективность средств безопасности и сформировать рекомендации по повышению киберустойчивости инфраструктуры. ScanBox подходит компаниям любого масштаба — от малого бизнеса до крупных корпораций, включая банки, промышленные предприятия, госсектор, где критически важна защита корпоративной почты. Продукт ориентирован на пользователей, вовлечённых в обеспечение кибербезопасности и администрирование ИТ‑систем. Решение востребовано у ИТ‑специалистов, инженеров по безопасности, руководителей служб ИБ, аналитиков по угрозам. Функциональные возможности ScanBox: - Имитация фишинговых атак. Сервис эмулирует реальные сценарии атак, отправляя на корпоративные почтовые ящики вредоносные семплы — файлы с имитацией опасного поведения. - Тестирование средств защиты почты. Позволяет проверить, как работают антивирусные и антиспам‑системы при столкновении с потенциальными угрозами — выявляет «слепые зоны» в защите. - Анализ доставки писем. Фиксирует, дошли ли тестовые письма до адресата, и если да — в каком виде (оригинальном или изменённом), что помогает оценить эффективность фильтрации. - Настройка сценариев атак. Даёт возможность выбирать типы семплов, способы их упаковки (архивы, пароли) и время отправки — для максимально реалистичного тестирования. - Поддержка… Рассматривают при замене Checkmarx, Veracode, Burp Suite Enterprise.

Функциональная карта в категории «SAST, DAST и AppSec»

Отметки проставлены редактором по открытой документации разработчика.

Скачать шаблон RFI по категории →
  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Источник сведений: soware.ru (российские продукты), перекрёстная сверка с тематикой реестра Минцифры

Запросить демонстрацию или расчёт

Оставьте контакты и кратко опишите задачу — мы передадим запрос вендору или поможем сравнить решение с аналогами по категории.

Защита от автоматической рассылки
Проверочный пример

Представитель вендора или нашли неточность?

Пришлите ссылку на документацию или релиз-ноутс — редактор проверит данные и обновит карточку продукта бесплатно.

Защита от автоматической рассылки
Проверочный пример

Альтернативы в категории «SAST, DAST и AppSec»

Все решения категории →

PT BlackBox

Разработчик: Positive Technologies

✓ Реестр РФ On-Prem Облако

PT BlackBox — российское ПО класса «SAST, DAST и AppSec» от Positive Technologies. автоматически тестирует работающее веб-приложение методом «чёрного ящика», находит SQLi, XSS, SSRF и ошибки конфигурации и встраивается в конвейер DevSecOps. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Svacer (ИСП РАН)

Разработчик: ИСП РАН

✓ Реестр РФ ФСТЭК

Svacer (ИСП РАН) — российское ПО класса «SAST, DAST и AppSec» от ИСП РАН. Svacer (Svace) — система статического анализа исходного кода C, C++, Java, Go, C#, Kotlin, Python и Rust от Института системного программирования им. Применяется в процессах безопасной разработки (ГОСТ Р 56939) и сертификационных испытаниях ФСТЭК России, интегрируется в CI/CD и IDE. Ключевые возможности: sast, dast, интеграция с ci, ide-плагин. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

PT Application Inspector

Разработчик: Positive Technologies

✓ Реестр РФ ФСТЭК On-Prem

PT Application Inspector — российское ПО класса «SAST, DAST и AppSec» от Positive Technologies. PT AI ищет уязвимости в исходном коде и поставляется в корпоративные SSDLC. Часто соседствует с MaxPatrol и PT BlackBox. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

AppSec.Hub

Разработчик: Swordfish Security

Облако

AppSec.Hub — российское ПО класса «SAST, DAST и AppSec» от Swordfish Security. Программный продукт AppSec.Hub (рус. АппСек.Хаб) от разработчика Swordfish Security предназначен для обеспечения безопасной разработки ПО и управления DevSecOps-процессом. Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

AppSec.Track

Разработчик: AppSec Solutions (ГК Swordfish Security)

Облако

AppSec.Track — российское ПО класса «SAST, DAST и AppSec» от AppSec Solutions (ГК Swordfish Security). Программный продукт AppSec.Track (рус. АппСек.Трэк) от разработчика AppSec Solutions (ГК Swordfish Security) предназначен для защиты цепочки поставок программного обеспечения от атак через компоненты с открытым исходным кодом, обеспечения анализа уязвимостей и лицензионной чистоты используемых Open Source компонентов, а также для внедрения практик SCA (Software Composition Analysis) и OSA (Open Source…

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Deckhouse Code

Разработчик: Флант

✓ Реестр РФ

Deckhouse Code — российское ПО класса «SAST, DAST и AppSec» от Флант. Возможности Deckhouse Code: Централизованное управление репозиториями Единый интерфейс для хранения, организации и контроля версий кода упрощает поиск нужных изменений, отслеживание истории и ускоряет работу в распределённых командах. Совместная работа с кодовой базой и Code Review Встроенные инструменты для обсуждения изменений и просмотра кода помогают координировать совместную разработку. Ключевые возможности: sast, dast, интеграция с ci,…

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Deckhouse Development Portal

Разработчик: Экспресс 42

✓ Реестр РФ

Deckhouse Development Portal — российское ПО класса «SAST, DAST и AppSec» от Экспресс 42. Ключевые возможности Deckhouse Development Portal Портал самообслуживания разработчиков Разработчики могут быстро и самостоятельно создавать сервисы и развёртывать их в окружениях, заказывать инфраструктурные ресурсы и инициировать любые повторяющиеся действия без долгих согласований и ручной работы команды эксплуатации. Унификация технологического стека и инженерных практик Решение позволяет создать собственные шаблоны…

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры

Positive Technologies Application Inspector

Разработчик: ПОЗИТИВ ТЕКНОЛОДЖИЗ

✓ Реестр РФ

Positive Technologies Application Inspector — российское ПО класса «SAST, DAST и AppSec» от ПОЗИТИВ ТЕКНОЛОДЖИЗ. Замещает зарубежные аналоги: Checkmarx SCA, Coverity, Fortify SCA (Micro Focus Fortify Static Code Analyzer), HCL Appscan (ранее IBM Security AppScan), Klocwork, Snyk Open Source. Включён в Единый реестр российского ПО Минцифры РФ (№ 1253). Ключевые возможности: sast, dast, интеграция с ci, он-прем. Его рассматривают при замене Checkmarx.

Проверенные параметры

  • SAST
  • DAST
  • Интеграция с CI
  • IDE-плагин
  • Он-прем
  • Реестр Минцифры