О
Финансовые результаты компании
Выручка
Прибыль
О компании
SASTAV
Деятельность
Разработка и предоставление российских решений для статического анализа кода приложений на уязвимости, включая исходный код и открытые компоненты (open source), с применением методологии каскадной AI-валидации дефектов.
Продукты/сервисы
- Инструмент SASTAV для статического анализа исходного кода (SAST) и композиционного анализа (SCA)
- Генерация SBOM (Software Bill of Materials) и выявление транзитивных зависимостей
- Анализ уязвимых библиотек (включая protestware)
- Мониторинг рисков в реальном времени и интеграция в SDLC (цикл разработки)
- Поддержка языков программирования: C/C++, Java, Python, JavaScript, Go, Kotlin, PHP и других
Особенности компании
- Сканирование исходного кода без сборки (даже недописанного)
- Обучение системы по ранее проверенным уязвимостям
- Удобное описание уязвимостей с рекомендациями для уровня junior
- Непрерывный Health Check и индикаторы уровня риска для проектов
- Единый каталог проектов с оценкой рисков и мониторингом в реальном времени
Общая информация
Российское ПО с официальной регистрацией в реестре отечественного ПО (№23718 от 29.08.2024) и свидетельством о регистрации программы для ЭВМ (№2024661307 от 16.05.2024). Используется для повышения безопасности приложений на ранних этапах разработки, соответствует требованиям регуляторов и обеспечивает цикл безопасной разработки.
Деятельность
Разработка и предоставление российских решений для статического анализа кода приложений на уязвимости, включая исходный код и открытые компоненты (open source), с применением методологии каскадной AI-валидации дефектов.
Продукты/сервисы
- Инструмент SASTAV для статического анализа исходного кода (SAST) и композиционного анализа (SCA)
- Генерация SBOM (Software Bill of Materials) и выявление транзитивных зависимостей
- Анализ уязвимых библиотек (включая protestware)
- Мониторинг рисков в реальном времени и интеграция в SDLC (цикл разработки)
- Поддержка языков программирования: C/C++, Java, Python, JavaScript, Go, Kotlin, PHP и других
Особенности компании
- Сканирование исходного кода без сборки (даже недописанного)
- Обучение системы по ранее проверенным уязвимостям
- Удобное описание уязвимостей с рекомендациями для уровня junior
- Непрерывный Health Check и индикаторы уровня риска для проектов
- Единый каталог проектов с оценкой рисков и мониторингом в реальном времени
Общая информация
Российское ПО с официальной регистрацией в реестре отечественного ПО (№23718 от 29.08.2024) и свидетельством о регистрации программы для ЭВМ (№2024661307 от 16.05.2024). Используется для повышения безопасности приложений на ранних этапах разработки, соответствует требованиям регуляторов и обеспечивает цикл безопасной разработки.