Платформа оперирует множеством фидов, которые централизованно поставляются нашим заказчикам: NVD CVE, GHSA, OSSIndex и OSV (15 экосистемных фидов).
Производится дедупликация записей и поиск ошибок в открытых данных. Информация сопровождается данными о безопасных версиях пакетов, ссылками на патчи и публичные эксплойты.
База лицензий CodeScoring содержит информацию о 2000+ открытых лицензий, которую мы регулярно пополняем. Решение сопровождается вендорской политикой лицензионной чистоты.
По итогам анализа манифестов, разрешения транзитивных зависимостей и идентификации Open Source включений в коде продукта строится реестр компонентных связей (SBoM), обогащенный информацией про уязвимости и лицензии.
Наши клиенты – ИТ-компании, занимающиеся разработкой цифровых продуктов со штатом разработчиков от 10 человек, которым требуются инструменты для композиционного анализа кода.
В настоящее время большинство крупных предприятий коммерческого и государственного сектора внедряют инструменты для обеспечения безопасной разработки ПО. Большинство этих инструментов имеют высокий порог входной стоимости. Мы предлагаем доступ к одному из лучших российских решений по модели SaaS.
Предлагаемые нами инструменты могут помочь Вашей команде разработки, в случае если им требуется:
Провести инвентаризацию компонентов разрабатываемого ПО
Проверить исходный код и артефакты сборки на наличие известных уязвимостей
Выполнить анализ лицензионной чистоты
Мы предлагаем несколько вариантов тарифов для наших клиентов для того чтобы каждый клиент смог выбрать услугу, которая максимально подходит именно его команде разработки и текущей задаче, которую он планирует решить, приобретая наши услуги.
На настоящий момент доступны тарифы начиная с разового сканирования одного проекта до годового обслуживания.
В оказываемую услугу включено:
Стоимость в месяц
Стоимость в месяц
Стоимость в год
Стоимость в год
Разовый платеж
Разовый платеж
* Стоимость в рублях без учета НДС. Организация находится на УСН, услуги не облагаются НДС.
** При достижении ограничений по трафику, числу отчетов, другим параметрам, возможно докупить увеличение лимита в данном периоде для продолжения работы.
CloudSec - команда профессионалов в области безопасности разработки программных продуктов и информационных систем. Мы предоставляем наши услуги по модели SaaS и являемся официальным партнером компании ООО "Профископ", разработчика CodeScoring.
Наша цель - предоставить удобные и современные инструменты для обеспечения процессов безопасной разработки от одного из лидеров рынка компаниям, занимающемся разработкой и сопровождением цифровых продуктов.
Наша компания предоставляет услуги юридическим лица и индивидуальным предпринимателям. Процесс работы с ними выглядит следующим образом:
Вы можете связаться с нами по электронной почте sales@cloud-sec.ru, по телефону +7 495 122 2068 или заполнив форму.
