AppSec Solutions · Sec

AppSec.Track — безопасный open source и защита цепочки поставок ПО

Первый российский SCA-анализатор с проверкой AI/ML-компонентов и поддержкой CISA KEV. Реестр отечественного ПО: запись №20552 от 14.12.2023
AppSec.Track — защита цепочки поставок ПО
  • OSA — безопасный репозиторий компонентов: блокировка вредоносных пакетов при загрузке (OSA Firewall), защита от Dependency Confusion и Typosquatting, проверка целостности.
  • SCA — полное дерево зависимостей включая транзитивные, блокировка пайплайнов по Quality Gate, мониторинг новых уязвимостей, анализ достижимости.
  • Legal — контроль лицензий open source, черные и белые списки, совместимость, SPDX.
  • Secrets — поиск API-ключей, токенов и паролей в коде, ошибок конфигурации Docker-образов.
  • SBOM и AI-BOM — хранение и мониторинг SBOM, сканирование моделей Hugging Face, проверка компонентов из Cursor, Claude Code и ГигаЧата через MCP.
Запросить коммерческое предложение
Интерфейс AppSec.Track
Политики, граф зависимостей, блокировки и проверки в CI/CD и IDE

Почему AppSec.Track

  • Меньше шума — фокус на угрозах
    Метрики CVSS и EPSS, анализ достижимости функций и реестр CISA KEV — активно эксплуатируемые уязвимости. Политики отдельно для прямых и транзитивных зависимостей.
  • Собственная база AppSec.Track Feed
    Импорт и дедупликация 20+ публичных баз (CVE/NVD, БДУ ФСТЭК, GHSA, OSV и др.), 150+ тыс. уязвимостей, автоматический поиск malware и protestware, ручная верификация аналитиками.
  • Все популярные языки и ОС-пакеты
    Java, Python, Go, Rust, PHP, Ruby, Dart, Elixir, Perl, OCaml, Julia и другие, а также пакеты Astra Linux, РЕД ОС и Альт.
  • Интеграции
    Nexus, JFrog Artifactory, Harbor; GitLab, GitHub, Bitbucket, GitFlic; Jira; SIEM по syslog/CEF, Prometheus/Grafana; Kaspersky OSS Threats Data Feed и PT Pyanalysis; CLI для Windows, Linux и macOS.
  • Редактирование уязвимостей
    Локальные изменения и комментарии к записям об уязвимостях на уровне организации; дашборды, тренды по командам и уведомления о нарушениях политик.
  • Высокая производительность
    HA-кластер, горизонтальное масштабирование, работа в изолированном (Air Gap) окружении с офлайн-фидом. Соответствие требованиям к OSA/SCA из ГОСТ Р 56939-2024 и приказов ФСТЭК.
Архитектура решения
Контур разработки, DMZ с репозиторий-менеджером и OSA Firewall, ядро AppSec.Track и внешние источники данных
AppSec.Track — архитектура решения
Для кого AppSec.Track
Команда разработки — защита от загрузки вредоносного пакета и компрометации рабочей машины, проверка приложения до публикации, сокращение технического долга.

Команда безопасности — автоматизация проверок на уровне всей компании, контроль появления новых уязвимостей, прозрачность цепочки поставок, проверка артефактов от подрядчиков.

ИТ-юристы — проверка лицензионной чистоты, полный текст лицензии и подсветка рисков, анализ совместимости, отчетность для аудита и регистрации в реестре отечественного ПО.
OSA и SCA: как это работает
Контроль открытого кода на входе в контур и проверка на всех этапах разработки

Запросить коммерческое предложение

Количество разработчиков (контрибьюторов)
Пожалуйста, обратите внимание, что мы работаем только с юридическими лицами и принимаем только безналичные платежи.
Нажимая на кнопку, вы даете согласие на обработку своих персональных данных.

О компании AppSec.Solutions

AppSec Solutions — российский разработчик экосистемы DevSecOps и AI Security, на рынке с 2018 года. Продукты компании используют банки, страховые компании, промышленные предприятия, онлайн-ритейл и телеком.

AppSec.Track дополняет AppSec.Wave (SAST) и работает с репозиторий-менеджерами, в том числе AppSec.Registry и JFrog Artifactory. Результаты агрегирует AppSec.Hub (ASPM).

Softmart подготовит коммерческое предложение, организует пилот и поможет встроить проверки в CI/CD и репозитории компонентов.