Semgrep Supply Chain — это инструмент для анализа исходного кода на наличие уязвимостей и закладок, предназначенный для обеспечения безопасности ПО в цепочках поставок.
Hexway ASOC — это платформа для безопасной разработки. Объединяет результаты любых сканеров. Анализирует и приоритизирует уязвимости, формируя процесс их исправления.
Поддерживаемые языки в пользовательском интерфейсе продукта
Русский, Английский
Вид продукта
Система, Программа
Развёртывание
Современное программное обеспечение может быть развёрнуто на различных аппаратных платформах. Облако (SaaS) - это аппаратная платформа, представляющая собой один или несколько серверов, находящихся в зоне ответственности оператора программного продукта, который одновременно выполняет разворачивание и сопровождение данной многопользовательской программной системы. Обычно, ПО на облачной инфраструктуре представляет собой онлайн-сервис и предлагается для использования в аренду (англ. Software-as-a-Service). Сервер предприятия - это аппаратная платформа, находящаяся в зоне ответственности компании-потребителя программного продукта. Для использования ПО на собственном сервере компания-разработчик продаёт лицензию на использование программного решения и предоставляет в распоряжение потребителя серверный программный дистрибутив. Для установки ПО на сервер обычно требуются глубокие знания в области информационных технологий. Персональный компьютер (ПК) - программное обеспечение, разворачиваемое на ПК обычно является однопользовательской программой. Такие программные продукты привычны, и устанавливаются из установочного файла или с использованием установочного диска. Для установки системы на ПК обычно не требуется высоких технических компетенций. Мобильное устройство - развёртывание современного ПО на мобильных устройствах (смартфонах, планшетах) обычно производится с использованием маркетплейсов программных приложений (англ. App Marketplace) и штатных установочных средств мобильной операционной системы. Для установки системы на мобильное устройство обычно не требуется высоких технических компетенций.
Сервер предприятия
Интерфейс
Любое программное обеспечение специально приспособлено для использования на конкретных операционных системах, обладающих своими типовыми элементами графического интерфейса. Наиболее популярными операционными системами являются: Windows, Linux, macOS, Android, iOS. Кроме того, чтобы достичь возможности использования ПО на разных платформах, программные продукты могут обладать веб-интерфейсом, - такие системы могут использоваться из любого веб-браузера на любой операционной системе, однако они обычно уступают в скорости работы и средствах выразительности.
Linux, Android
Тарификация
Принципы тарификации за использование продукта
Бесплатно, По запросу, Оплата потребления
Свободное ПО
Программный код некоторых систем размещается и распространяется “свободно” на условиях установленной разработчиком лицензии. Открытый исходный код (англ. Open Source Software) или готовый дистрибутив таких систем может быть загружен из открытого Интернет-репозитория (GitHub, Sourceforge и прочих) и использован любой компанией бесплатно. Однако стоит учитывать, что сборка, разворачивание и доработка свободного ПО требуют компетенций и значительных временных ресурсов.
Демо версия
Наличие у продукта демонстрационной версии (демо-версии) позволяет получить временный доступ к программному продукту в тестовой зоне с использованием фиктивных данных или с ограниченными функциональными возможностями. Такой демо-доступ позволяет самостоятельно ознакомиться с интерфейсом и функциональностью программного продукта, чтобы получить вывод о соответствии ПО собственным потребностям и ожиданиям.
Пробная версия
Наличие у продукта пробной версии (т.н. триал) обеспечивает временный доступ к полнофункциональному программному продукту с возможностью использования реальных данных. Такой пробный доступ позволяет опробовать программную систему в действии. По результатам срока опытной эксплуатации можно сделать вывод о соответствии ПО имеющимся деловым потребностям.
Рынки
География рыночного присутствия продукта
Кипр, Россия
Реестр российского ПО
Единый реестр российских программ содержит регистрационные записи всего программного обеспечения, которое официально признано происходящим из России. У каждого зарегистрированного в Реестре программного продукта имеется публичная карта на сайте https://reestr.minsvyaz.ru/. Ведение Реестра находится в ответственности Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации
https://reestr.digital.gov.ru/reestr/3181629/
Функции
Отчётность и аналитика
Наличие у продукта функций подготовки отчётности и/или аналитики позволяют получать систематизированные и визуализированные данные из системы для последующего анализа и принятия решений на основе данных.
Администрирование
Возможность администрирования позволяет осуществлять настройку и управление функциональностью системы, а также управление учётными записями и правами доступа к системе.
Импорт/экспорт данных
Возможность импорта и/или экспорта данных в продукте позволяет загрузить данные из наиболее популярных файловых форматов или выгрузить рабочие данные в файл для дальнейшего использования в другом ПО.
Наличие API
Часто при использовании современного делового программного обеспечения возникает потребность автоматической передачи данных из одного ПО в другое. Например, может быть полезно автоматически передавать данные из Системы управления взаимоотношениями с клиентами (CRM) в Систему бухгалтерского учёта (БУ).
Для обеспечения такого и подобных сопряжений программные системы оснащаются специальными Прикладными программными интерфейсами (англ. API, Application Programming Interface). С помощью таких API любые компетентные программисты смогут связать два программных продукта между собой для автоматического обмена информацией.
Многопользовательский доступ
Возможность многопользовательской доступа в программную систему обеспечивает одновременную работу нескольких пользователей на одной базе данных под собственными учётными записями. Пользователи в этом случае могут иметь отличающиеся права доступа к данным и функциям программного обеспечения.
Semgrep Supply Chain — это инструмент для анализа исходного кода на наличие уязвимостей и закладок, предназначенный для обеспечения безопасности ПО в цепочках поставок.
Hexway ASOC — это платформа для безопасной разработки. Объединяет результаты любых сканеров. Анализирует и приоритизирует уязвимости, формируя процесс их исправления.
