Solar appScreener

Solar appScreener – комплексная безопасность разработки ПО на основе технологий статического, динамического анализа, анализа состава и цепочки поставок ПО (SAST, DAST, OSA).

Сочетает возможности статического (SAST), динамического анализа (DAST), анализа состава ПО (SCA) и анализа цепочки поставок ПО (SCS) в одном инструменте. Выявляет уязвимости в коде на всех этапах создания ПО и удобно встраивается в цикл безопасной разработки.

Ключевые преимущества:

• Всесторонний контроль безопасности ПО основными видами анализа кода (SAST, DAST, OSA) в одном решении.
• Работает даже без исходного кода: возможность анализа бинарного кода, проверки мобильных приложений по ссылке в App Store или Google Play и готовых веб-приложений.
• Поддержка 36 языков программирования, 10 форматов исполняемых файлов и программ-полиглотов.

В основе подхода – единая технологическая платформа для комплексного анализа безопасности приложений:

Ядро платформы:

• Единый интерфейс для удобного управления сканированиями.
• Корреляция результатов разных видов анализа и подробный отчет.
• Технология Fuzzy Logic Engine для сокращения ложных срабатываний.

Технологические модули:

• Статический анализ кода (SAST) помогает найти уязвимости и недекларированные возможности в исходном коде мобильных и веб-приложений на раннем этапе разработки. Технологии анализа исполняемых файлов позволяют применять SAST, даже когда разработка закончена и нет возможности проанализировать исходный код проекта.
• Динамический анализ кода (DAST) анализирует веб-приложения, отправляя заведомо неверные данные и проверяя реакцию приложения на них.
• Модуль анализа сторонних компонентов (OSA) включает в себя технологии анализа состава ПО (SCA), анализа цепочки поставок ПО (SCS), анализ лицензионных рисков и другие возможности для безопасного использования сторонних компонентов в вашем ПО.

Коннекторы:

• Коннекторы к технологическим модулям передают результаты сканирований между ядром и технологическими модулями.