Positive Technologies BlackBox (PT BlackBox)

«Positive Technologies BlackBox (PT BlackBox)» включено в реестр российского ПО: реестровая запись № 15711, решение Экспертного совета (протокол № 1873пр от 28.11.2022). Правообладатель — АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ". Заявление № 262207 от 26.09.2022.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 262207, зарегистрировано 26.09.2022
Правообладатель: АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ"
Реестровая запись: Реестровая запись №15711 от 05.12.2022
Классы ПО: 03.15 Средства обнаружения угроз и расследования сетевых инцидентов; 03.17 Средства автоматизации процессов информационной безопасности

О продукте

PT BlackBox — инструмент динамического анализа защищенности приложений, работающий методом черного ящика. Он позволяет найти и устранить уязвимости на ранней стадии жизненного цикла ПО, поддерживая процесс безопасной разработки, дает рекомендации по устранению проблем, упрощает работу специалистов R&D.

Что умеет

Сканер в процессе работы самостоятельно "обходит" приложение, отправляя к нему различные запросы – таким образом, имитируя действия хакера. Запросы составлены максимально безопасно, поэтому в процессе сканирования данные и сам ресурс не повреждаются. Пользователю доступны детальные настройки параметров проверок. После окончания сканирования пользователь получает список обнаруженных проблем с детальным описанием, и рекомендации по их исправлению. Найденные проблемы классифицируются по типу и степени критичности, проверяемой цели дается интегральная оценка по состоянию ее безопасности. Также сканер может быть интегрирован со сборочными системами (CI/CD) для построения процесса безопасной разработки (DevSecOps). Для этого он имеет открытый и задокументированный API. Ключевые особенности:
возможность авторизоваться в проверяемых приложениях, в том числе с использованием цепочки авторизации
предоставляет детальное описание найденных уязвимостей, просмотр использованных векторов атаки, запросов и ответов сервера
детальная настройка параметров сканирования
одновременный анализ и проверка нескольких целей
возможность масштабирования (в том числе по сети), для проведения большего числа параллельных проверок и ускорения работы
история сканирований одного и того же приложения
возможность выбора готовых шаблонов сканирования
поиск уязвимостей как сигнатурным, так и эвристическим методами, обнаружение версионных уязвимостей
отображение уязвимостей сразу после обнаружения, не дожидаясь конца сканирования
обновление базы данных уязвимостей и правил их обнаружения
ролевая модель с различными правами доступа

Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7718668887
Государство регистрации: Россия
Документация: ptsecurity.com
Стоимость и лицензия: ptsecurity.com

По карточке заявления на сайте реестра, обновлена там 05.12.2022.

Решения Экспертного совета

Включить в реестр — протокол № 1873пр от 28.11.2022, голосование: за 17, против 0, воздержались 0; поручение оператору от 05.12.2022

История заявления

05.12.2022 — реестровая запись № 15711
28.11.2022 — решение Экспертного совета: Включить в реестр (протокол № 1873пр)
26.09.2022 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

Positive Technologies Brana — Дана экспертная оценка
Киберпогода — Дана экспертная оценка
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-5000MT ЕВРГ.466539.004-04 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-2000MT ЕВРГ.466539.004-03 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-1000MT ЕВРГ.466539.004-02 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-500MT ЕВРГ.466539.004-01 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Sandbox» SB-HW-100MT ЕВРГ.466539.004 — Включено в реестр
Программно-аппаратный комплекс «Positive Technologies Network Attack Discovery» 20G-HW ЕВРГ.466539.003-04 — Включено в реестр

Все заявления — АО "ПОЗИТИВ ТЕКНОЛОДЖИЗ"