Система управления состоянием защищённости приложений «Secenta ASPM»

Заявление № 386293 на включение «Система управления состоянием защищённости приложений «Secenta ASPM»» в реестр российского ПО рассматривается: статус «Готовится экспертная оценка» с 20.10.2026, решения Экспертного совета пока нет. Правообладатель — ШАНДАКОВ П. А. Зарегистрировано 20.10.2026.

Статус: Готовится экспертная оценка — с 20.10.2026 · Этап: Экспертиза · ПО

Статус сверен с карточкой на сайте реестра 20.10.2026 13:02 МСК.

Номер заявления: № 386293, зарегистрировано 20.10.2026
Правообладатель: ШАНДАКОВ П. А.
Реестровая запись: пока нет
Классы ПО: 04.05 Средства анализа исходного кода на закладки и уязвимости; 03.17 Средства автоматизации процессов информационной безопасности

Этапы рассмотрения

Готовится экспертная оценка: с 20.10.2026 (10 дней и идёт; с момента, когда сервис его заметил)

О продукте

«Secenta ASPM» — система управления состоянием защищённости приложений. Объединяет собственные движки анализа (статический анализ исходного кода на 25 языках, анализ состава и уязвимостей зависимостей, инфраструктуры-как-кода, поиск секретов, динамический анализ веб-приложений, анализ мобильных приложений) и слой управления рисками: портфель приложений, единый дедуплицированный бэклог находок, триаж, назначение владельцев и сроков устранения, доказательная база для комплаенса. Устанавливается в инфраструктуре заказчика, поддерживает изолированный (air-gap) режим. Интерфейс и отчёты на русском языке

Что умеет

статический анализ исходного кода (SAST) для 25 языков с межпроцедурным taint-анализом
анализ состава ПО и уязвимостей зависимостей (SCA), импорт/экспорт SBOM (CycloneDX 1.5, SPDX 2.3)
анализ конфигураций инфраструктуры-как-кода (Docker, Kubernetes, Terraform, CloudFormation, Helm, CI)
обнаружение секретов и учётных данных
динамический анализ веб-приложений (DAST): обход, фаззинг каталогов/API, активные проверки инъекций с воспроизводимым доказательством, проверка учётных данных с хранением пароля в защищённом сейфе
анализ мобильных приложений
единый дедуплицированный бэклог с устойчивым отпечатком, приоритизация, триаж
управление портфелем приложений, командами, владельцами и сроками (SLA)
политики и гейты для конвейеров CI/CD
приём/выдача SARIF 2.1.0; отчёты SARIF, JSON, CSV, HTML, Markdown
разграничение доступа по ролям и командам; журнал аудита
работа в изолированном контуре с офлайн-обновлением баз уязвимостей

Код ОКПД 2: 58.29.14 Средства разработки инструментальные и программное обеспечение языков программирования на электронном носителе
ИНН правообладателя: 772371031733
Документация: secenta.ru

По карточке заявления на сайте реестра, обновлена там 12.10.2026.

Соседи по очереди

Из 60 заявлений с соседними номерами, поданных позже, 2 уже прошли дальше этого; на этапе «Экспертиза» вместе с ним ждут 94.

История заявления

20.10.2026 — появилось в списке со статусом «Готовится экспертная оценка»