Solar appScreener модуль анализа компонентов с открытым исходным кодом (OSA)
«Solar appScreener модуль анализа компонентов с открытым исходным кодом (OSA)» включено в реестр российского ПО: реестровая запись № 31394, решение Экспертного совета (протокол № 1139пр от 15.12.2025). Правообладатель — АО "СОЛАР СЕКЬЮРИТИ". Заявление № 343728 от 21.10.2025.
Статус: Включено в реестр · Этап: В реестре · ПО
- Номер заявления
- № 343728, зарегистрировано 21.10.2025
- Правообладатель
- АО "СОЛАР СЕКЬЮРИТИ"
- Реестровая запись
- Реестровая запись №31394 от 26.12.2025
- Классы ПО
- 04.05 Средства анализа исходного кода на закладки и уязвимости; 02.08 Средства мониторинга и управления
О продукте
ПО «Solar appScreener модуль анализа компонентов с открытым исходным кодом (OSA)» (далее ПО «Solar appScreener» ) позволяет анализировать компоненты с открытым исходным кодом на наличие уязвимостей, лицензионных рисков и рисков, связанных с цепочкой поставок ПО. Модуль обеспечивает всестороннюю оценку безопасности компонентов с открытым исходным кодом, используемых в программном обеспечении.
1.2. Описание функциональных возможностей и решаемых задач ПО «Solar appScreener» Основные функции ПО «Solar appScreener»: • Анализ компонентов с открытым исходным кодом на наличие известных уязвимостей; • Оценка лицензионных рисков; • Анализ рисков цепочки поставок (Supply Chain risk); • Комбинированный анализ SAST/OSA; • Создание и экспорт отчётов в различных форматах (PDF, CSV, DOCX, HTML, JSON); • Мониторинг изменения уровня безопасности ПО; • Интеграции с баг трекер Jira, ТУРБО Трекинг и LDAP. 1.2.1. Создание проекта В интерфейсе ПО «Solar appScreener» реализованы следующие способы создания проекта: • Загрузка SBOM-файла для анализа; • Указание ссылки на репозиторий с исходным кодом для автоматической генерации SBOM; • Загрузка архива с исходным кодом для автоматической генерации SBOM. 1.2.2. Запуск сканирования Чтобы запустить сканирование, его можно изначально настроить. Настройки анализа включают в себя: • Название проекта и загрузка логотипа; • Добавление проекта в существующую группу проектов; • Установка приоритета сканирования; • Выбор метода анализа (SCA анализ, Supply Chain анализ, анализ лицензионных рисков). 1.2.3. Просмотр результатов анализа В качестве результата анализа пользователю доступна: • Длительность сканирования; • Количество компонент с уязвимостями и рисками; • Информация о статусе сканирования или его возможных ошибках; • Уровень безопасности ПО; • Список обнаруженных уязвимостей и рисков с информацией о них. Результаты анализа размещены на страницах проекта: • Обзор: o Статистика сканирования; o Количество найденных уязвимостей и рисков; o Динамика уровня безопасности ПО; o Уязвимые компоненты; o Типы уязвимостей; o Дерево зависимостей. • Подробные результаты: o Просмотр информации об уязвимостях, рисках и компонентах; o Фильтрация уязвимостей и рисков; o Изменение статуса уязвимостей и рисков; o Изменение критичности обнаруженных рисков и уязвимостей; o Добавление комментариев к рискам и уязвимостям; o Создание задач в таск-менеджере. • Сканирования: o Просмотр всех сканирований в проекте и краткой информации по ним с возможностью архивирования и разархивирования сканирований. • Экспорт отчёта: В разделе «Экспорт отчёта» можно выгрузить результаты сканирования в виде отчёта в формате PDF, CSV, DOCX, JSON или HTML. Настроить полноту отображения информации в отчёте можно вручную или использовать шаблон экспорта отчёта. Настройки отчёта включают в себя следующие блоки: o Сканирования – информация по выбранным сканированиям; o Сравнить со сканированием – таблица сравнения, график и статистика по новым, сохранившимся и устранённым рискам, и уязвимостям; o Информация о проекте – динамика уровня безопасности и история сканирований; o Информация о сканировании – отображение в отчёте статистики сканирования; o Фильтр уязвимостей – выбор рисков и уязвимостей по уровню критичности и наличию к ним созданных задач в Jira; o Список уязвимостей – выбор статусов рисков, уязвимостей и возможность задать количество выгружаемых компонент с обнаруженными рисками и уязвимостями; o Подробные результаты – по умолчанию выгружаются описание, рекомендации по устранению и ссылки. Дополнительно можно настроить: статусы рисков и уязвимостей, компоненты с рисками и уязвимостями, журнал событий и дополнительную информацию о связанной задачи в Jira; o Общие настройки отчёта – язык, формат отчёта, настройки экспорта, оглавление, отображение пользовательского логотипа и отображение статусов рисков и уязвимостей. • Сравнение сканирований: В разделе «Сравнение сканирований» можно производить сравнение результатов сканирований: o Выбор сканирований для сравнения; o Просмотр графика с устраненными, новыми и сохранившимися рисками, и уязвимостями; o Просмотр таблицы со сравнением по дате сканирования, продолжительности, количеству обнаруженных рисков и уязвимостей с учетом уровня критичности и рейтингу. Сводную информацию по всем проектам можно посмотреть в разделе «Аналитика». В разделе «Группы проектов» доступна аналитика для группы проектов. 1.2.4. Настройки проекта На странице настроек можно редактировать настройки проекта и запуска следующих сканирований. Настройки проекта состоят из следующих блоков: • Общие – задаются настройки для последующих сканирований: o Настройка приоритета сканирования. • Права пользователей: o Выдача доступа к проекту другим пользователям; o Настройка прав в проекте у пользователей. • Таск-менеджер: o Привязка проекта в таск-менеджере; o Настройка конфигурации проекта таск-менеджера. • Управление проектом: o Редактирование данных проекта: название, логотип, группа проектов; o Архивация проекта; o Удаление проекта.
- Код ОКПД 2
- 58.29.12 Обеспечение программное сетевое на электронном носителе
- ИНН правообладателя
- 9714069290
- Государство регистрации
- Россия
- Документация
- rt-solar.ru
- Стоимость и лицензия
- rt-solar.ru
По карточке заявления на сайте реестра, обновлена там 14.10.2025.
Решения Экспертного совета
- Включить в реестр — протокол № 1139пр от 15.12.2025, голосование: за 22, против 0, воздержались 1; поручение оператору от 26.12.2025
- Класс программного обеспечения: Средства анализа исходного кода на закладки и уязвимости, Средства мониторинга и управления
История заявления
- 26.12.2025 — реестровая запись № 31394
- 15.12.2025 — решение Экспертного совета: Включить в реестр (протокол № 1139пр)
- 21.10.2025 — появилось в списке со статусом «Включено в реестр»
Другие продукты правообладателя
- Программный комплекс обнаружения и реагирования на мошеннические голосовые вызовы на основе анализа SIP/RTP трафика с применением технологий машинного обучения — Отказ во включении в реестр
- Dozor S-edition — Включено в реестр
- Solar addVisor версии 3 — Включено в реестр
- Solar Secure DNS — Включено в реестр
- Solar Lighthouse — Включено в реестр
- "Комплекс "Межсетевой экран Solar" исполнение 2" — Включено в реестр
- Solar webCat — Включено в реестр
- Программный комплекс "Solar Dozor версии 8" — Включено в реестр
Все заявления — АО "СОЛАР СЕКЬЮРИТИ"
Похожие продукты в классе 04.05
- Сканнери ВиЭм — Готовится экспертная оценка
- Система управления состоянием защищённости приложений «Secenta ASPM» — Готовится экспертная оценка
- DeteAct Avatar — Включено в реестр
- Платформа оркестрации процессов обеспечения безопасности приложений — Включено в реестр
- Orlime AI — Включено в реестр
- Orlime AI — Отказ во включении в реестр
- VK Security Gate — Включено в реестр
- АвтоФАЗЗ — Включено в реестр
Весь класс 04.05 Средства анализа исходного кода на закладки и уязвимости