CAT (Composition Analysis Tool)
Инструмент SCA для поиска известных уязвимостей в заимствованных компонентах программного продукта.
«Лаборатория безопасности» является официальным партнёром компании «НПО Эшелон» и готова осуществить поставку и внедрение инструмента композиционного анализа НПО Эшелон CAT (Composition Analysis Tool).
Композиционный анализ
Состав ПО
Анализ манифестов и пакетных экосистем определяет сторонние компоненты.
Уязвимости
Система сопоставляет компоненты с открытыми базами и показывает критичность.
Артефакты
Формируются SBOM, перечень программных компонентов и отчёты.
Режимы поиска
| Режим | Источники |
|---|---|
| Онлайн | Sonatype OSS Index |
| Офлайн | БДУ ФСТЭК России и NVD |
Работа в интерфейсе
Результаты для разработчика
В отчётах указываются идентификаторы и описания уязвимостей, а при наличии сведений — версия компонента без найденной проблемы. Экспорт: DOCX, PDF и JSON.
Характеристики и возможности
| Класс | Software Composition Analysis |
|---|---|
| Артефакты | SBOM, ППК, отчёты |
Стоимость и условия поставки
Стоимость — по запросу
Производитель предлагает запросить или рассчитать стоимость; коммерческая поставка подбирается под масштаб и конфигурацию системы.
Подберём лицензию или аппаратное исполнение под вашу инфраструктуру. Состав поставки, срок действия, число защищаемых объектов, обновления и техническая поддержка уточняются при подготовке предложения.
Обследование, внедрение, интеграция, настройка политик и сопровождение согласуются отдельно. Объём работ определяется задачами защиты и действующей ИТ-инфраструктурой.
Описание и возможности — по официальным материалам производителя. Актуальные версии, совместимость и состав лицензии уточняются при подборе.
Официальные материалы
Соберём решение для вашей системы защиты
Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.
Связаться с намиДля государственных и корпоративных заказчиков
Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.
Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.