Получите демо продукта
Вы можете запросить демо, уточнить стоимость, получить образовательную лицензию или стать нашим партнером.
Поддерживаемые языки программирования
Получите демо продукта
Вы можете запросить демо, уточнить стоимость, получить образовательную лицензию или стать нашим партнером.
Модуль CodeScoring.Save
Безопасное хранилище артефактов
Единое место для хранения, раздачи, контроля и проверки компонентов разработки
Хранение внешних зависимостей, внутренних библиотек, контейнерных образов и raw-файлов
Поддержка Maven, npm, PyPI, NuGet, Go, Docker / OCI и Raw
RBAC, сервисные аккаунты и журнал аудита для действий с проектами, репозиториями и артефактами
Политики очистки для автоматического удаления устаревших артефактов
Проверка компонентов через CodeScoring.OSA до использования в сборке
API, S3-совместимое хранилище, установка в Kubernetes и экспорт метрик Prometheus
Модуль CodeScoring.OSA
Защита цепочки поставки
Фильтрация компонентов, попадающих в периметр организации, на риски безопасности
Защита от вредоносных компонентов, включая
скомпрометированные и протестные пакеты
скомпрометированные и протестные пакеты
Политики предотвращения популярных атак на цепочку
поставки
поставки
Система управления выявленными уязвимостями
Интеграция с Nexus Repository Manager и Jfrog Artifactory PRO
Нативная интеграция с модулем CodeScoring.Save
Проверка Docker-образов
Прокси-сервис для проверки компонентов без использования хранилищ артефактов
Модуль CodeScoring.SCA
Композиционный анализ ПО
Проверка Open Source на всем жизненном цикле разработки: IDE, CI/CD и пострелизное отслеживание. Собственный агент анализа и база данных уязвимостей и лицензий
Обнаружение open source зависимостей
Проверка Docker-образов и системных пакетов
Настройка политик безопасности по 70+ критериям
Проверка Docker-образов
Предоставление информации о найденных уязвимостях
и лицензиях
и лицензиях
Графы связей компонентов
Анализ достижимости уязвимостей
Модуль CodeScoring.Secrets
Идентификация секретов в коде
Идентификация конфиденциальной информации в исходных кодах. Применение модели машинного обучения для снижения объёма ложно-положительных срабатываний до 95%
Идентификация секретов
Управление конфигурациями сканирований инструментов GitLeaks, TruffleHog, KingFisher
Разметка True positive / False positive
Возможность дообучения модели в окружении организации
Модуль CodeScoring.TQI
Анализ качества разработки
Анализ собственного кода организации: определение состава разработчиков, оценка параметров качества в динамике для отслеживания операционных рисков
Анализ качества кода
Определение ключевых параметров технического долга
Построение профилей участников разработки
с подтвержденной компетенцией в проектах
с подтвержденной компетенцией в проектах
Отчетность и интеграция в SDLC
Функции для внутреннего рекрутинга
06
Инвентаризация собственного и стороннего кода
Анализирует состав кода, автоматически находит файлы манифестов пакетных менеджеров, выявляет прямые и транзитивные зависимости от открытого программного обеспечения (OSS). Генерирует Перечень программных компонентов (Software Bill of Materials, SBoM)
01
Отсутствие контроля над артефактами разработки
Сборка современного приложения опирается на пакеты, контейнерные образы, Helm-чарты и внутренние бинарные файлы. Обычные хранилища таких артефактов часто оказываются либо тяжелыми в эксплуатации, либо привязанными к одной платформе или формату. Из-за этого командам сложнее поддерживать скорость разработки и понимать, каким артефактам можно доверять.
02
Защита цепочки поставки
Обеспечивает защиту от вредоносных компонентов, включая скомпрометированные пакеты, предлагает политики предотвращения атак на цепочку поставки ПО. Интегрируется с Nexus Repository Manager и JFrog Artifactory Pro, нативно интегрируется с модулем CodeScoring.Save, а также предоставляет собственный прокси-сервис для фильтрации компонентов.
04
Лицензионная чистота
Определяет лицензии обнаруженных open source компонентов. Проверяет их совместимость между собой. Отслеживает соблюдение лицензионных политик организации.
05
Определение качества анализируемых продуктов
Анализирует исходный код на ключевые маркеры технического долга, автоматически строит профили разработчиков и показывает ретроспективные оценки качества в динамике.
03
Поиск уязвимостей в Open Source
Оперирует множеством фидов, которые централизованно поставляются заказчикам: агрегационные (БДУ ФСТЭК, NVD, OSV, GHSA и иные), экосистемные (Debian, RPM, Alpine и иные), коммерческие (Kaspersky OSS Threats Data Feed) и собственные, включая данные о protestware, а также CodeScoring Cloned Vulnerabilities. Производит дедупликацию записей и поиск ошибок в открытых данных. Информация сопровождается данными о безопасных версиях пакетов, ссылками на патчи и публичные эксплойты.
Какие задачи решает CodeScoring
Решение помогает организовать безопасную работу с кодом и его компонентами на всех этапах разработки: от загрузки и хранения артефактов до проверки сборок и выпуска новых релизов
Наши партнеры
> 70 экспертов
Разработка платформы, сбор и анализ данных о мировом open source и его уязвимостях
> 40 000 программистов
Чья работа стала безопаснее
> 250 млн
Проанализированных библиотек с открытым исходным кодом
> 5 лет
Развития собственного продукта на рынке
Защита на всех этапах разработки
Платформа позволяет проверять компоненты на каждом этапе жизненного цикла разработки ПО, для каждого этапа может быть настроена отдельная политика и действия при обнаружении проблемы
Интерфейс платформы
В едином интерфейсе собраны результаты анализа, настройка проверок безопасности и инструменты для работы с выявленными проблемами
Мы используем файлы cookie. Они помогают улучшить ваше взаимодействие с сайтом.