Интеллектуальная система динамического анализа защищённости приложений SolidPoint
«Интеллектуальная система динамического анализа защищённости приложений SolidPoint» включено в реестр российского ПО: реестровая запись № 20542, решение Экспертного совета (протокол № 808пр от 06.12.2023). Правообладатель — ООО «СОЛИДСОФТ». Заявление № 288654 от 15.11.2023.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 288654, зарегистрировано 15.11.2023
- Правообладатель
- ООО «СОЛИДСОФТ»
- Реестровая запись
- Реестровая запись №20542 от 14.12.2023
- Классы ПО
- 04.05 Средства анализа исходного кода на закладки и уязвимости
О продукте
Областью применения SolidPoint DAST является динамический анализ веб-приложений, как на этапе разработки, так и на этапе эксплуатации. Программа применяется для поиска и анализа веб-приложений, функционирующих на машинах, публично доступных через сеть Интернет. Поддерживается анализ и поиск уязвимостей как для статических, так и динамических веб-приложений, написанных с использованием современных технологий (HTML, AJAX, JavaScript) и фреймворков (PHP, Node.js). Программа поддерживает взаимодействие с оператором «Системы автоматического поиска уязвимостей в веб-приложениях» посредством веб-браузера, функционирующего на машине оператора, либо интерфейса командной строки. Система автоматического анализа защищённости SolidPoint DAST использует интеллектуальные алгоритмы поиска уязвимостей для повышения вероятности обнаружения скрытых недостатков и снижения количества ложных срабатываний.
SolidPoint DAST позволяет выполнять: • анализ защищенности браузерных веб-приложений, в том числе путем статико-динамического анализа JavaScript кода; • анализ защищенности мобильных приложений и веб-сервисов; • тестирование на уязвимости инфраструктуры доставки приложений; • проверка наличия уязвимостей, связанных с аутентификацией и авторизацией; • инвентаризация компонентного состава веб-приложений, управление изменениями API; • проверка безопасности приложений, находящихся в продуктивной эксплуатации; • динамический анализ приложений в рамках процессов защищенной разработки SDLC; • обнаружение уязвимостей ИТ инфраструктуры в рамках процессов управления уязвимостями и патч-менеджмента; • использование в формате облачного сервиса или в виде решения, размещаемого на площадке заказчика. SolidPoint DAST предназначен для: • сканирования подсетей сети Интернет с обнаружением функционирующих машин и установленных на них веб-приложений; • последующего анализа веб-приложений с целью обнаружения их ресурсов, точек ввода данных, а также поиска и верификации в анализируемых веб-приложениях уязвимостей четырех различных классов: «SQL injection», «NoSQL injection», «PHP unserialize» и «code injection»; • долговременного хранения полученной информации о найденных веб-приложениях, их ресурсах, точках ввода данных и уязвимостях; • представления данной информации оператору в графическом виде посредством веб-браузера, функционирующего на машине оператора. Доступ к результатам работы системы автоматического анализа защищённости приложений предоставляется через веб-интерфейс после авторизации или вручную с помощью командной строки на сервере SolidPoint DAST.
- Код ОКПД 2
- 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
- ИНН правообладателя
- 7714944046
- Государство регистрации
- Россия
- Документация
- solidwall.ru
- Стоимость и лицензия
- solidwall.ru
По карточке заявления на сайте реестра, обновлена там 10.11.2023.
Решения Экспертного совета
- Включить в реестр — протокол № 808пр от 06.12.2023, голосование: за 18, против 0, воздержались 0; поручение оператору от 14.12.2023
- Класс программного обеспечения: Средства анализа исходного кода на закладки и уязвимости
История заявления
- 14.12.2023 — реестровая запись № 20542
- 06.12.2023 — решение Экспертного совета: Включить в реестр (протокол № 808пр)
- 15.11.2023 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- Интеллектуальный сетевой экран для защиты веб-приложений SolidWall — Включено в реестр
Все заявления — ООО «СОЛИДСОФТ»
Похожие продукты в классе 04.05
- Сканнери ВиЭм — Готовится экспертная оценка
- Система управления состоянием защищённости приложений «Secenta ASPM» — Готовится экспертная оценка
- DeteAct Avatar — Включено в реестр
- Платформа оркестрации процессов обеспечения безопасности приложений — Включено в реестр
- Orlime AI — Включено в реестр
- Orlime AI — Отказ во включении в реестр
- VK Security Gate — Включено в реестр
- АвтоФАЗЗ — Включено в реестр
Весь класс 04.05 Средства анализа исходного кода на закладки и уязвимости