Услуги

Продукты

Опыт проектов

О компании

Новости

Начиная пользоваться Сайтом, Вы считаетесь принявшими условия Пользовательского Соглашения и соглашаетесь на обработку данных о Вас АО «ЭЛВИС‑ПЛЮС», сервисами Яндекс.Метрика в порядке и целях, указанных в этом Соглашении, и в соответствии с Политикой обработки персональных данных. Если Вы не согласны с этими условиями, покиньте Сайт

Хорошо

Выявляем ошибки программирования, уязвимости и недекларированные функции (закладки), анализируем код и приложения, чтобы минимизировать риски и повысить защищённость корпоративных систем.

Аудит ИБ

Система анализа исходного кода

Получить консультацию

Главная
/
Услуги
/
Аудит ИБ
/
Система анализа исходного кода

Система анализа исходного кода — это процесс выявления ошибок и уязвимостей на этапе разработки и эксплуатации приложений. Анализ помогает снизить финансовые и репутационные риски и повысить защиту информационных систем компании

Цели и задачи анализа

Статический анализ кода

Проверка исходного кода на наличие ошибок и потенциальных уязвимостей без выполнения приложения
Динамический анализ приложения

Тестирование запущенных приложений и веб-сервисов для выявления реальных эксплуатационных уязвимостей
Процессы разработки

Внедрение технологий безопасной разработки на всех этапах жизненного цикла приложения
Настройку и интеграцию инструментов

Поддержка современных языков и интеграция с IDE, QA-системами и трекинговыми системами ошибок
Отчёты и рекомендации

ранжированием уязвимостей по риску и практическими рекомендациями для разработчиков

Преимущества

Экспертный
опыт

Практика специалистов ЭЛВИС-ПЛЮС по анализу исходного кода и внедрению безопасных процессов разработки
Мировые методики и инструменты

Используются HP Fortify SCA, InfoWatch Appercut, Positive Technologies Application Inspector
Вендорские
рекомендации

Актуальные базы уязвимостей и рекомендации по устранению угроз безопасности
Корпоративные требования

Соответствие внутренним стандартам и регламентам компании по информационной безопасности

Проверка включает статический и динамический анализ кода, интеграцию с процессами разработки, формирование отчётов и предоставление рекомендаций по устранению уязвимостей

Как проходит анализ

Внедрение системы

Установка инструментов анализа кода и настройка критериев проверки

Статический анализ

Проверка исходного кода без выполнения приложения для выявления потенциальных ошибок

Динамический анализ

Тестирование развернутых приложений и сервисов для проверки эксплуатационных уязвимостей

Интеграция в процессы разработки

Встраивание инструментов в IDE, QA-системы и трекинговые системы ошибок

Формирование отчёта

Ранжирование найденных проблем по риску и описание рекомендаций для устранения

Обновление базы уязвимостей

Поддержка актуальности угроз безопасности на основе данных вендоров