Интеллектуальная платформа защищенной разработки приложений SolidLab

«Интеллектуальная платформа защищенной разработки приложений SolidLab» не включено в реестр российского ПО: Экспертный совет отказал во включении (протокол № 58пр от 31.01.2025). Правообладатель — ООО «СОЛИДЛАБ». Заявление № 317002 от 05.12.2024.

Статус: Отказ во включении в реестр · Этап: Отказ · ПО

Номер заявления: № 317002, зарегистрировано 05.12.2024
Правообладатель: ООО «СОЛИДЛАБ»
Реестровая запись: пока нет
Классы ПО: 04.05 Средства анализа исходного кода на закладки и уязвимости; 12.20 Информационные системы для решения специфических отраслевых задач

О продукте

SolidLab SDP - интеллектуальная платформа защищенной разработки приложений (далее - Платформа). Платформа представляет из себя совокупность инструментов, сканеров, сервисов и средств автоматизации, гибко настраиваемых под потребности клиентов и предназначенных для выявления недостатков защищенности в приложениях. Платформа состоит из набора независимых подсистем, что предоставляет возможность для: - Использования только специфичных подсистем для решения конкретных задач. - Изменения состава подсистем в процессе эксплуатации без простоя уже внедренных подсистем. - Оптимизации выделенных для подсистем вычислительных мощностей. В зависимости от решаемых задач в состав SolidLab SDP могут входить: - Подсистема централизованной обработки и хранения обнаруженных недостатков защищенности, а также отображения результатов работы других подсистем. - Подсистема поиска недостатков защищенности методами статического анализа исходного кода приложений. - Подсистема динамического анализа приложений на уязвимости. - Подсистема поиска оставленных секретов в исходном коде приложений. - Подсистема анализа описаний инфраструктуры в виде исходного кода на наличие недостатков защищенности. - Подсистема анализа используемых программных компонентов на известные уязвимости - Подсистема анализа компонентов в образах контейнеров на известные уязвимости.

Что умеет

Получение исходного кода приложения для анализа из репозиториев исходного кода
Возможность выбора подсистем, с помощью которых выполняется анализ конкретной информационной системы
Выполнение нескольких задач инструментального анализа одновременно, формирование очереди задач на анализ
Выгрузка недостатков защищенности, найденных всеми компонентами, в централизованную подсистему обработки и хранения обнаруженных недостатков
Возможность объединения результатов анализа нескольких подсистем в одну группу в подсистеме обработки и хранения обнаруженных недостатков
Возможность фильтрации выявленных недостатков в подсистеме обработки и хранения обнаруженных недостатков
Возможность выполнения ручной верификации найденных недостатков и анализа критичности недостатков
Возможность реализации процесса отслеживания исправления выявленных недостатков защищенности
Возможность настройки гранулярных прав доступа к результатам анализа в подсистеме обработки и хранения обнаруженных недостатков
Отображение статистики по выявленным недостаткам защищенности
Создание отчетов по результатам анализа и верификации выявленных недостатков защищенности
Поиск недостатков защищенности методами статического анализа без компиляции исходного кода приложений
Поиск недостатков защищенности методами статического анализа для различных языков программирования, включая: С, C++, C#, Go, Java, JavaScript, Kotlin, TypeScript, Ruby, Rust, PHP, Python, Scala, Swift
Поиск различных недостатков защищенности методами статического анализа, включая: инъекции (в том числе XSS, SQLi, SSTI), недостатки десериализации пользовательских данных, SSRF, XXE, RCE
Составление поверхности атаки в подсистеме динамического анализа приложений с помощью различных методов, включающих поиск входных точек с помощью статического и динамического обхода веб-приложений
Поиск различных недостатков защищенности подсистемой динамического анализа, включая: Reflected XSS, DOM-based XSS, SQL-инъекция, XXE, Path Traversal
Поиск оставленных секретов в исходном коде приложений и в истории коммитов
Анализ защищенности описаний инфраструктуры в виде исходного кода, включая описания инфраструктуры для следующих систем: Terraform, Kubernetes, Docker, Ansible
Поиск известных уязвимостей в программных компонентах, используемых в приложениях, собираемых с помощью систем, включая: npm, maven, gradle, pypi, composer, go
Анализ компонентов в образах Docker-контейнеров на известные уязвимости. В работе подсистем Платформы используются:
Собственные базы уязвимостей, поставляемые вместе с Платформой
Общедоступные базы уязвимостей

Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7714855830
Государство регистрации: Россия
Документация: solidlab.ru
Стоимость и лицензия: solidlab.ru

По карточке заявления на сайте реестра, обновлена там 27.11.2024.

Решения Экспертного совета

Отказать во включении — протокол № 58пр от 31.01.2025, голосование: за 20, против 0, воздержались 1; поручение оператору от 12.02.2025

История заявления

31.01.2025 — решение Экспертного совета: Отказать во включении (протокол № 58пр)
05.12.2024 — появилось в списке со статусом «Отказ во включении в реестр»

Другие продукты правообладателя

Интеллектуальная платформа защищенной разработки приложений SolidLab — Включено в реестр
«Интеллектуальная платформа по управлению уязвимостями SolidLab», версия 1 — Включено в реестр

Все заявления — ООО «СОЛИДЛАБ»