AppSec Solutions · Sec

AppSec.Wave — универсальный SAST-анализатор кода нового поколения

Находит уязвимости в исходном коде с минимумом ложных срабатываний — быстро, гибко и в вашем закрытом контуре. Реестр отечественного ПО: запись №29442 от 29.08.2025
AppSec.Wave — SAST-анализатор кода
  • 14 000+ правил для 28 языков — Java, C/C++, Python, JavaScript/TypeScript, PHP, Ruby, Go и другие; соответствие OWASP и CWE. Новинка: полноценный taint-анализ языка 1С.
  • Скорость: 4 минуты на сканирование 100 000 строк Java (8 CPU, 32 ГБ RAM), инкрементальный анализ, масштабирование агентами.
  • Точность: межпроцедурный taint-анализ от источника данных до места использования — воспроизводимый маршрут вместо шума.
  • ИИ в помощь: MCP-коннект для Claude Code, Cursor и других LLM-редакторов, триаж с помощью AI.
  • Простота: развёртывание в контуре за 20 минут (Docker/Kubernetes, PostgreSQL), импорт отчетов из других SAST с сохранением результатов триажа.
Запросить коммерческое предложение
Интерфейс AppSec.Wave
Проекты, очередь сканирований, аналитика и подключение репозиториев в одном окне

Ключевые возможности AppSec.Wave

  • Поиск уязвимостей в коде
    14 000+ правил из коробки, покрытие OWASP и CWE, контекстно-чувствительный taint-анализ. Сканирование отдельных веток Git для сравнения результатов.
  • Защита учётного контура 1С
    Поиск обхода RLS, небезопасных внешних обработок, прямых запросов в обход прав и потоков недоверенных данных в опасные операции — там, где живут деньги, кадры и персональные данные.
  • Удобный триаж
    Ручной и AI-триаж, сохранение вердиктов между сканированиями, исключения, импорт результатов из сторонних сканеров для быстрого перехода с другого SAST.
  • Встраивание в DevSecOps
    GitLab, GitHub, Bitbucket, AppSec.Code; CI/CD через CLI и REST API; плагины для IntelliJ IDEA и VS Code; задачи в Jira и Яндекс Трекере; отчеты HTML, PDF, JSON, SARIF.
  • Свои правила
    Интерфейс для создания и отладки правил, редактирование и отключение существующих, кастомизация под ваш стек и расширение списка языков по запросу.
  • Регуляторы и доступ
    ГОСТ Р 56939-2024 (п. 5.10), приказ ФСТЭК № 117, профиль защиты Банка России. Ролевая модель, LDAP и SSO, работа в закрытом контуре, русскоязычная документация.
Новинка: taint-анализ языка 1С
Не поиск по тексту, а воспроизводимый маршрут: откуда пришли данные, через что прошли и где сработали
AppSec.Wave — taint-анализ 1С
Что AppSec.Wave решает для команд
Найти уязвимости до релиза — дефекты выявляются на ранних этапах, когда исправление дешевле.

Заменить зарубежный SAST — импортозамещение без потери качества анализа и скорости сборок.

Выстроить процесс РБПО — инструментальная база под ГОСТ Р 56939-2024 и требования ФСТЭК.

Встроить безопасность в CI/CD — проверки на каждом изменении без остановки конвейера.

Снизить шум для команды ИБ — точные находки, исключения и сохранение вердиктов.

Контролировать код от ИИ — проверка сгенерированного кода прямо в LLM-редакторе через MCP.

Сроки регуляторных требований из презентации вендора: приказ ФСТЭК № 117 — с 1 марта 2026 г., Положение Банка России № 821-П — с 1 октября 2026 г., № 757-П — с 1 января 2027 г. (даты следует сверять с первоисточниками)
Интеграции и соответствие требованиям
Встраивается в существующий DevSecOps-конвейер и помогает соблюдать требования регуляторов

Запросить коммерческое предложение

Количество разработчиков (контрибьюторов)
Пожалуйста, обратите внимание, что мы работаем только с юридическими лицами и принимаем только безналичные платежи.
Нажимая на кнопку, вы даете согласие на обработку своих персональных данных.

О компании AppSec.Solutions

AppSec Solutions — российский разработчик экосистемы DevSecOps и AI Security, на рынке с 2018 года. Продукты компании используют банки, страховые компании, промышленные предприятия, онлайн-ритейл и телеком.

AppSec.Wave работает в связке с другими продуктами экосистемы: результаты передаются в AppSec.Hub (ASPM), код сканируется из AppSec.Code, а зависимости проверяет AppSec.Track (SCA).

Документация на русском языке, регулярные релизы и вендорская поддержка в РФ. Softmart подготовит коммерческое предложение, организует пилот на вашем коде и поможет со внедрением в CI/CD.