SolidLab OST
SolidLab OST предоставляет сведения об уязвимостях Open Source компонентов и REST API для анализа состава программного обеспечения.
«Лаборатория безопасности» является официальным партнёром компании «SolidLab» и готова осуществить поставку и внедрение сервиса данных об уязвимостях открытых компонентов SolidLab OST.
Назначение SolidLab OST
SolidLab OST предоставляет сведения об уязвимостях Open Source компонентов и REST API для анализа состава программного обеспечения.
Возможности и применение
Объединение баз
Импорт из CVE, БДУ ФСТЭК, GitLab/GitHub Advisory, Google OSV и других источников с нормализацией и удалением дублей.
Пакеты и версии
Сопоставление сведений с именами пакетов и версиями помогает оценивать применимость уязвимостей.
SCA и CI/CD
Данные используются при выборе зависимостей, сборке, Security Gate и мониторинге выпущенных приложений.
Применение на этапах разработки
Выбор зависимости
Оценить пригодность Open Source компонента до его включения в продукт.
Сборка и выпуск
Использовать API в SCA и проверках Security Gate.
Эксплуатация
Отслеживать сведения о новых уязвимостях в уже выпущенных приложениях.
Характеристики и возможности
| Назначение | SolidLab OST предоставляет сведения об уязвимостях Open Source компонентов и REST API для анализа состава программного обеспечения. |
|---|---|
| Основные направления | Объединение баз; Пакеты и версии; SCA и CI/CD |
Стоимость и условия поставки
Стоимость — по запросу
Стоимость и условия предоставления согласуются для выбранного решения, состава поставки и объёма использования.
Подберём лицензию или аппаратное исполнение под вашу инфраструктуру. Состав поставки, срок действия, число защищаемых объектов, обновления и техническая поддержка уточняются при подготовке предложения.
Обследование, внедрение, интеграция, настройка политик и сопровождение согласуются отдельно. Объём работ определяется задачами защиты и действующей ИТ-инфраструктурой.
Описание и возможности — по официальным материалам производителя. Актуальные версии, совместимость и состав лицензии уточняются при подборе.
Официальные материалы
Соберём решение для вашей системы защиты
Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.
Связаться с намиДля государственных и корпоративных заказчиков
Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.
Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.