АК-ВС 3
Анализатор исходных текстов программ: статический и динамический анализ кода и фаззинг-тестирование в одном инструменте. Цена от 70 000 ₽, счёт юрлицу и документы для тендера. Реестр российского ПО, версия с сертификатом Минобороны России.
Подберите лицензию «АК-ВС 3»
1.1Сертификация
1.2Объём лицензии
1.3Что покупаете
1.4Техническая поддержка
Сравнение объёмов лицензии
|
1 проект
|
5 проектов
|
Без ограничений, год
|
Без ограничений, бессрочно
|
|
|---|---|---|---|---|
| Одновременно выполняемых проектов | 1 | 5 | Без ограничений | Без ограничений |
| Срок лицензии | 1 год | 1 год | 1 год | Бессрочно |
| Продление на год | Не требуется | |||
| Техническая поддержка | Год в цене лицензии | Год в цене лицензии | Год в цене лицензии | Отдельным сертификатом на год |
| Докупка дополнительных проектов | Не требуется | Не требуется |
Об АК-ВС 3
«АК-ВС 3» — анализатор исходных текстов программ: он объединяет статический анализ кода, динамический анализ с инструментацией и фаззинг-тестирование в одном интерфейсе. Разработчик — НПО «Эшелон».
Инструментом пользуются испытательные лаборатории, аккредитованные ФСТЭК России, ФСБ России и Минобороны России, а также разработчики, которым нужно выполнить требования к разработке безопасного программного обеспечения. Отчёты строятся по «Методике выявления уязвимостей и недекларированных возможностей в программном обеспечении» и по руководящему документу о классификации по уровню контроля отсутствия недекларированных возможностей — до второго уровня контроля включительно.
Лицензия считается по количеству одновременно выполняемых проектов: от одного проекта до варианта без ограничений, срочного или бессрочного. Продукт работает и без подключения к сети.
Что умеет
Характеристики
| Языки программирования | |
| Полный анализ | C/C++, Java, C#, Go |
| Упрощённый анализ | PHP, Python, JavaScript, Perl |
| Версии C | ANSI C, C90, C99, C11, C17 |
| Версии C++ | C++98, C++2003, C++11, C++14, C++17, частично C++20 |
| Версии Java | SE 8, частично SE 11 |
| Версии C# | 5.0 полностью, частично до 9.0 |
| Дополнительный перечень языков | Modula2, Pascal, Lua, 1С, Assembler (MASM), Ruby, Erlang, ADVPL, PLX, VHDL, Verilog, Rust, Scala, Kotlin, Closure, Swift — лицензируются отдельно |
| Соответствие требованиям | |
| Реестр российского ПО | Запись № 14300 от 26.07.2022; версия для Минобороны — запись № 31076 |
| Методика ФСТЭК России | «Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении», 2020 год |
| Уровень контроля НДВ | До второго уровня контроля включительно (Гостехкомиссия России, 1999) |
| ГОСТ Р 71207-2024 | Статический анализ программного обеспечения, общие требования |
| ГОСТ Р 56939-2024 | Разработка безопасного программного обеспечения, общие требования |
| Обозначение изделия | НПЕШ.00707-23 (версия с сертификатом Минобороны России) |
| Среда функционирования | |
| Astra Linux Special Edition | версии 1.7 и 1.8 |
| Ubuntu | 18.04, 20.04, 22.04, 24.04 |
| Работа без сети | Установка и работа возможны без подключения к сети |
Как лицензируется
Платите за количество проектов, которые анализируете одновременно, и за срок. Срочные лицензии включают год технической поддержки; у бессрочной лицензии поддержка продлевается отдельным сертификатом. Языки из дополнительного перечня лицензируются отдельно.
| Единица счёта | Одновременно выполняемый проект. Доступны лицензии на 1 проект, на 5 проектов и без ограничения количества проектов. |
| Срок | Год для срочных лицензий, есть короткая лицензия на 6 месяцев для одного проекта и бессрочная лицензия без ограничения проектов. |
| Дополнительный проект | Добавляет один одновременно выполняемый проект к действующей лицензии — покупается и продлевается отдельно. |
| Дополнительные языки | Modula2, Pascal, Lua, 1С, Assembler (MASM), Ruby, Erlang, ADVPL, PLX, VHDL, Verilog, Rust, Scala, Kotlin, Closure и Swift лицензируются по одному языку. Язык вне перечня обсуждается индивидуально — цена зависит от языка и технических требований. |
| Переход с АК-ВС 2 | Действующая лицензия второй версии переводится на третью отдельной позицией; выпускается полная поставка с новым серийным номером. |
Как выбрать лицензию
Главный критерий — сколько проектов вы анализируете одновременно: лицензия ограничивает именно одновременность, а не общее число проверок за год. Второй критерий — нужен ли вам сертификат Минобороны России: он требуется только для работ по линии военного ведомства.
Сертификация и реестры
«АК-ВС 3» включён в единый реестр российских программ для электронных вычислительных машин и баз данных: реестровая запись № 14300 от 26 июля 2022 года. У версии с сертификатом Минобороны России своя реестровая запись — № 31076.
Инструмент позволяет реализовать требования «Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении» (ФСТЭК России, 2020), руководящего документа о классификации по уровню контроля отсутствия недекларированных возможностей (Гостехкомиссия России, 1999), а также ГОСТ Р 71207-2024 и ГОСТ Р 56939-2024.
Отчёты строятся до второго уровня контроля отсутствия недекларированных возможностей включительно — этого достаточно для большинства сертификационных испытаний.
Версия с сертификатом Минобороны России имеет обозначение НПЕШ.00707-23 и приобретается для работ по линии военного ведомства. Актуальные документы вендора приложим к счёту.
НДС и документы
| НДС | Лицензии НДС не облагаются (подпункт 26 пункта 2 статьи 149 НК РФ), а установочные комплекты и сертификаты технической поддержки продаются с НДС 22 %. В счёте это отдельные строки. |
| Документы для бухгалтерии | Счёт, договор, акт и лицензионные документы вендора. Работаем с юридическими лицами по безналичному расчёту. |
| Для закупки | Даём реквизиты продукта для технического задания: обозначение изделия, номер сертификата и номер реестровой записи. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Анализатор исходных текстов программ «АК-ВС 3»
|
Запись № 14300 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «НПО «Эшелон»»
Вопросы об «АК-ВС 3»
Проект — это анализируемая программа или сборка. Лицензия ограничивает, сколько проектов можно вести одновременно, а не сколько всего проверок вы сделаете за год.
Полный анализ — C/C++, Java, C# и Go; упрощённый — PHP, Python, JavaScript и Perl. Ещё шестнадцать языков, среди них 1С, Rust, Kotlin, Swift, VHDL и Verilog, лицензируются отдельно по одному языку.
Составом проверок она не отличается — это отдельно сертифицированная поставка с обозначением НПЕШ.00707-23 и собственной реестровой записью № 31076, которая нужна для работ по линии военного ведомства.
Нет. «АК-ВС 3» устанавливается и работает без подключения к сети — это важно для закрытых контуров.
Да, позицией «дополнительный проект»: она добавляет один одновременно выполняемый проект к действующей лицензии и продлевается отдельно.
Инструмент подбирает входные данные, приводящие к падению или зависанию программы, и формирует по ним отчёт. Фаззинг дополняет статический анализ и динамический анализ полносистемных трасс.
На Astra Linux Special Edition 1.7 и 1.8, а также на Ubuntu 18.04, 20.04, 22.04 и 24.04.