Migsoft
0
НПО «Эшелон» Реестр российского ПО № 14300 SAST, DAST и фаззинг НДС не облагается

АК-ВС 3

Анализатор исходных текстов программ: статический и динамический анализ кода и фаззинг-тестирование в одном инструменте. Реестр российского ПО, версия с сертификатом Минобороны России.

НПО «Эшелон»
1

Подберите лицензию «АК-ВС 3»

Выберите сертификацию, объём лицензии и тип покупки — покажем точную цену.

1.1Сертификация

Сертификат Минобороны нужен только для работ по линии военного ведомства.
Сертификат
Без сертификата соответствия 13 Сертификат Минобороны России 10

1.2Объём лицензии

Сколько проектов анализируете одновременно и на какой срок.
1 проект, 1 год
от 830 000 ₽
5 проектов, 1 год
от 1 750 000 ₽
Без ограничения проектов, 1 год
от 5 000 000 ₽
Бессрочная лицензия
Без ограничения проектов, бессрочно
от 15 000 000 ₽
Дополнительный проект
Добавляет один одновременно выполняемый проект к действующей лицензии.
от 350 000 ₽
Без продления
1 проект, 6 месяцев
Короткая лицензия на один проект. Продлить её нельзя.
от 250 000 ₽
Дополнительный язык из перечня
Modula2, Pascal, Lua, 1С, Assembler (MASM), Ruby, Erlang, ADVPL, PLX, VHDL, Verilog, Rust, Scala, Kotlin, Closure, Swift.
Запросить
Язык вне перечня
Язык, которого нет в основном и дополнительном перечнях. Обсуждается индивидуально.
Запросить

1.3Что покупаете

Первая покупка, продление действующей лицензии или переход со второй версии.
Переход с АК-ВС 2
Перевод действующей лицензии второй версии на третью. При обновлении выпускается полная поставка с новым серийным номером.
Запросить
Новая лицензия
от 830 000 ₽
Продление
Продление ранее купленной лицензии на год вместе с годом технической поддержки.
от 500 000 ₽

1.4Техническая поддержка

Срочные лицензии включают год поддержки. Для бессрочной она оформляется сертификатом.
Входит в лицензию
Срочные лицензии включают год технической поддержки.
Сертификат поддержки на год
Годовая поддержка 8×5 по электронной почте и телефону для бессрочной лицензии.

Готово к заказу

Позиция Цена Кол-во Сумма
Итого
Конфигурация не выбранаСоберите комплект выше — он появится здесь для добавления в заказ.
·
Лицензия поставляется только с сертификатом сопровождения — выберите уровень.
Все позиции по артикулу Цены указаны с учётом НДС — налог выделяется в счёте отдельной строкой. Добавьте нужные SKU прямо в корзину или запросите КП.
Позиция Цена Кол-во Сумма
1 проект, 1 год — 5 шт.
Без сертификата соответствия — 2 шт.
АК-ВС 3, Лицензия на 1 проект сроком на 1 год AK-VS3-LIC-1
АК-ВС 3, Продление лицензии на 1 год AK-VS3-UPP-LIC-1
Сертификат Минобороны России — 3 шт.
АК-ВС 3, сертификат Минобороны России, переход с АК-ВС 2 на лицензию для 1 проекта на 1 год AK-VS-2UPP3-MO
АК-ВС 3, Лицензия на 1 проект сроком на 1 год, версия с сертификатом Минобороны России AK-VS3-LIC-1-MO
АК-ВС 3, Продление лицензии на 1 проект сроком на 1 год, версия с сертификатом Минобороны России AK-VS3-UPP-LIC-1-MO
5 проектов, 1 год — 4 шт.
Без сертификата соответствия — 2 шт.
АК-ВС 3, Лицензия на 5 одновременно выполняемых проектов сроком на 1 год AK-VS3-LIC-5
АК-ВС 3, Продление лицензии на 5 проектов на 1 год AK-VS3-UPP-LIC-5
Сертификат Минобороны России — 2 шт.
АК-ВС 3, Лицензия на 5 одновременно выполняемых проектов сроком на 1 год, версия с сертификатом Минобороны России AK-VS3-LIC-5-MO
АК-ВС 3, Продление лицензии на 5 проектов на 1 год, версия с сертификатом Минобороны России AK-VS3-UPP-LIC-5-MO
Без ограничения проектов, 1 год — 4 шт.
Без сертификата соответствия — 2 шт.
АК-ВС 3, Лицензия на неограниченное количество одновременно выполняемых проектов сроком на 1 год AK-VS3-LIC-UNL
АК-ВС 3, Продление лицензии на неограниченное количество проектов на 1 год AK-VS3-UPP-LIC-UNL
Сертификат Минобороны России — 2 шт.
АК-ВС 3, Лицензия на неограниченное количество одновременно выполняемых проектов сроком на 1 год, версия с сертификатом Минобороны России AK-VS3-LIC-UNL-MO
АК-ВС 3, Продление лицензии на неограниченное количество проектов на 1 год, версия с сертификатом Минобороны России AK-VS3-UPP-LIC-UNL-MO
Без ограничения проектов, бессрочно — 1 шт.
АК-ВС 3, Лицензия на неограниченное количество доступных проектов бессрочно AK-VS3-LIC-S
Дополнительный проект — 4 шт.
Без сертификата соответствия — 2 шт.
АК-ВС 3, Лицензия на одновременное использование 1 дополнительного проекта "АК-ВС 3" AK-VS3-LIC-PRJ
АК-ВС 3, Продление лицензии права использования 1 дополнительного проекта на 1 год AK-VS3-UPP-PRJ-A
Сертификат Минобороны России — 2 шт.
АК-ВС 3, Лицензия на одновременное использование 1 дополнительного проекта «АК-ВС 3» НПЕШ.00707-23, версия с сертификатом Минобороны России AK-VS3-LIC-PRJ-MO
АК-ВС 3, Продление лицензии права использования 1 дополнительного проекта на 1 год, версия с сертификатом Минобороны России AK-VS3-UPP-PRJ-A-MO
1 проект, 6 месяцев — 1 шт.
АК-ВС 3, Лицензия на 1 проект сроком на 6 месяцев AK-VS3-SE-LIC-A
Дополнительный язык из перечня — 2 шт.
АК-ВС 3, Лицензия на 1 язык из дополнительного перечня AK-VS3-LANG-LIC-EXT по запросу
АК-ВС 3, сертификат Минобороны России, Лицензия на 1 язык из дополнительного перечня AK-VS3-LANG-LIC-EXT-MO по запросу
Язык вне перечня — 1 шт.
АК-ВС 3, Лицензия на 1 язык, не входящий в основной или дополнительный перечень AK-VS3-LANG-LIC-DEV по запросу
Позиция Цена Кол-во Сумма
АК-ВС 3, сертификат технической поддержки для бессрочной лицензии на неограниченное количество доступных проектов (AK-VS3-lic-S) AK-VS3-LIC-TSP

Об АК-ВС 3

Что это и для каких задач применяется

«АК-ВС 3» — анализатор исходных текстов программ: он объединяет статический анализ кода, динамический анализ с инструментацией и фаззинг-тестирование в одном интерфейсе. Разработчик — НПО «Эшелон».

Инструментом пользуются испытательные лаборатории, аккредитованные ФСТЭК России, ФСБ России и Минобороны России, а также разработчики, которым нужно выполнить требования к разработке безопасного программного обеспечения. Отчёты строятся по «Методике выявления уязвимостей и недекларированных возможностей в программном обеспечении» и по руководящему документу о классификации по уровню контроля отсутствия недекларированных возможностей — до второго уровня контроля включительно.

Лицензия считается по количеству одновременно выполняемых проектов: от одного проекта до варианта без ограничений, срочного или бессрочного. Продукт работает и без подключения к сети.

Сравнение объёмов лицензии

Лицензия ограничивает количество одновременно выполняемых проектов, а не общее число проверок за год.
1 проект
5 проектов
Без ограничений, год
Без ограничений, бессрочно
Одновременно выполняемых проектов 1 5 Без ограничений Без ограничений
Срок лицензии 1 год 1 год 1 год Бессрочно
Продление на год Не требуется
Техническая поддержка Год в цене лицензии Год в цене лицензии Год в цене лицензии Отдельным сертификатом на год
Докупка дополнительных проектов Не требуется Не требуется

Что умеет

Статический анализ
Межмодульный, межпроцедурный, контекстно-чувствительный и чувствительный к путям выполнения анализ, а также сигнатурный поиск программных закладок и критических уязвимостей.
Динамический анализ
Инструментация исходных текстов, съём полносистемных трасс выполнения на виртуальных машинах и их исследование методами отладки и отслеживания помеченных данных.
Фаззинг-тестирование
Поиск входных данных, приводящих к падению или зависанию тестируемой программы, с отчётом по результатам.
Энциклопедия уязвимостей
Описания дефектов по международному стандарту CWE и переход к определению сущностей прямо в коде.
Отчёты для регуляторов
Таблицы информационных и функциональных объектов, маршруты и критические маршруты выполнения, блок-схемы, список предполагаемых дефектов и зависимостей с известными уязвимостями.
Работа командой
Одновременный анализ нескольких проектов и одновременная работа нескольких экспертов. Установка и работа возможны без подключения к сети.

Характеристики

Языки программирования
Полный анализ C/C++, Java, C#, Go
Упрощённый анализ PHP, Python, JavaScript, Perl
Версии C ANSI C, C90, C99, C11, C17
Версии C++ C++98, C++2003, C++11, C++14, C++17, частично C++20
Версии Java SE 8, частично SE 11
Версии C# 5.0 полностью, частично до 9.0
Дополнительный перечень языков Modula2, Pascal, Lua, 1С, Assembler (MASM), Ruby, Erlang, ADVPL, PLX, VHDL, Verilog, Rust, Scala, Kotlin, Closure, Swift — лицензируются отдельно
Соответствие требованиям
Реестр российского ПО Запись № 14300 от 26.07.2022; версия для Минобороны — запись № 31076
Методика ФСТЭК России «Методика выявления уязвимостей и недекларированных возможностей в программном обеспечении», 2020 год
Уровень контроля НДВ До второго уровня контроля включительно (Гостехкомиссия России, 1999)
ГОСТ Р 71207-2024 Статический анализ программного обеспечения, общие требования
ГОСТ Р 56939-2024 Разработка безопасного программного обеспечения, общие требования
Обозначение изделия НПЕШ.00707-23 (версия с сертификатом Минобороны России)
Среда функционирования
Astra Linux Special Edition версии 1.7 и 1.8
Ubuntu 18.04, 20.04, 22.04, 24.04
Работа без сети Установка и работа возможны без подключения к сети

Как лицензируется

Платите за количество проектов, которые анализируете одновременно, и за срок. Срочные лицензии включают год технической поддержки; у бессрочной лицензии поддержка продлевается отдельным сертификатом. Языки из дополнительного перечня лицензируются отдельно.

Единица счёта Одновременно выполняемый проект. Доступны лицензии на 1 проект, на 5 проектов и без ограничения количества проектов.
Срок Год для срочных лицензий, есть короткая лицензия на 6 месяцев для одного проекта и бессрочная лицензия без ограничения проектов.
Дополнительный проект Добавляет один одновременно выполняемый проект к действующей лицензии — покупается и продлевается отдельно.
Дополнительные языки Modula2, Pascal, Lua, 1С, Assembler (MASM), Ruby, Erlang, ADVPL, PLX, VHDL, Verilog, Rust, Scala, Kotlin, Closure и Swift лицензируются по одному языку. Язык вне перечня обсуждается индивидуально — цена зависит от языка и технических требований.
Переход с АК-ВС 2 Действующая лицензия второй версии переводится на третью отдельной позицией; выпускается полная поставка с новым серийным номером.

Как выбрать лицензию

Главный критерий — сколько проектов вы анализируете одновременно: лицензия ограничивает именно одновременность, а не общее число проверок за год. Второй критерий — нужен ли вам сертификат Минобороны России: он требуется только для работ по линии военного ведомства.

Один проект за раз
Берите лицензию на 1 проект. Подходит, когда проверки идут последовательно: закончили одну сборку — начали другую. Пора переходить на 5 проектов, когда эксперты начинают ждать очереди друг за другом.
Команда с несколькими сборками
Берите лицензию на 5 проектов: инструмент поддерживает одновременную работу нескольких экспертов над разными проектами. Если пяти перестаёт хватать, дешевле докупить дополнительные проекты, чем переходить на безлимит.
Лаборатория с постоянным потоком
Берите лицензию без ограничения проектов. Если инструмент нужен вам постоянно и на годы, сравните годовую лицензию с бессрочной: у бессрочной поддержка оформляется отдельным сертификатом на год.
Разовая аттестация или пилот
Берите лицензию на 1 проект сроком на 6 месяцев. Учтите, что продлить её нельзя — по окончании лицензия покупается заново.

Сертификация и реестры

«АК-ВС 3» включён в единый реестр российских программ для электронных вычислительных машин и баз данных: реестровая запись № 14300 от 26 июля 2022 года. У версии с сертификатом Минобороны России своя реестровая запись — № 31076.

Инструмент позволяет реализовать требования «Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении» (ФСТЭК России, 2020), руководящего документа о классификации по уровню контроля отсутствия недекларированных возможностей (Гостехкомиссия России, 1999), а также ГОСТ Р 71207-2024 и ГОСТ Р 56939-2024.

Отчёты строятся до второго уровня контроля отсутствия недекларированных возможностей включительно — этого достаточно для большинства сертификационных испытаний.

Версия с сертификатом Минобороны России имеет обозначение НПЕШ.00707-23 и приобретается для работ по линии военного ведомства. Актуальные документы вендора приложим к счёту.

НДС и документы

НДС Лицензии НДС не облагаются (подпункт 26 пункта 2 статьи 149 НК РФ), а установочные комплекты и сертификаты технической поддержки продаются с НДС 22 %. В счёте это отдельные строки.
Документы для бухгалтерии Счёт, договор, акт и лицензионные документы вендора. Работаем с юридическими лицами по безналичному расчёту.
Для закупки Даём реквизиты продукта для технического задания: обозначение изделия, номер сертификата и номер реестровой записи.

Другие версии

Сканер-ВС 7
Российская система анализа защищённости: сканирование уязвимостей, аудит конфигураций и подбор паролей. Сертификат ФСТЭК России № 2204, реестр российского ПО.
от 3 795 ₽
ПИК-Эшелон
Программа инспекционного контроля: контрольное суммирование, контроль целостности и отслеживание изменений версий программных продуктов. Сертификаты Минобороны России № 3752 и № 3753.
от 1 884 ₽

Другие продукты «НПО «Эшелон»»

KOMRAD Enterprise SIEM
Российская SIEM-система: централизованный сбор событий безопасности, корреляция и реагирование на инциденты. Сертификаты ФСТЭК России № 3498 и Минобороны России № 6498.
по запросу
Генератор — программный генератор паролей
Учёт, генерация и распределение стойких паролей между пользователями с интеграцией в Active Directory и Astra Linux Directory. Сертификат Минобороны России № 634.
от 8 910 ₽
ПИК-Эшелон
Программа инспекционного контроля: контрольное суммирование, контроль целостности и отслеживание изменений версий программных продуктов. Сертификаты Минобороны России № 3752 и № 3753.
от 1 884 ₽
Пульсар — генератор электромагнитного шума
Средство активной защиты информации от утечки за счёт побочных электромагнитных излучений и наводок. Диапазон от 10 кГц до 6 ГГц, сертификат ФСТЭК России № 4154.
от 28 670 ₽
Рубикон — межсетевой экран и система обнаружения вторжений
Сертифицированный шлюз сетевой безопасности: маршрутизатор, межсетевой экран и система обнаружения вторжений в одном комплексе. Сертификат ФСТЭК России № 2574, 2 класс защиты.
от 110 250 ₽
Рубикон-ОШ — однонаправленный шлюз
Программно-аппаратный комплекс однонаправленной передачи данных между сегментами разного уровня секретности. Сертификат Минобороны России № 6659, 2 класс защиты.
от 903 961 ₽
Сканер-ВС 7
Российская система анализа защищённости: сканирование уязвимостей, аудит конфигураций и подбор паролей. Сертификат ФСТЭК России № 2204, реестр российского ПО.
от 3 795 ₽
Сканер-ВС 7 Инспектор
«Сканер-ВС» с компонентом «Инспектор»: к анализу защищённости добавляются контроль полномочий доступа, контрольное суммирование и проверка очистки памяти для аттестации объекта информатизации.
от 13 359 ₽

Вопросы об «АК-ВС 3»

Проект — это анализируемая программа или сборка. Лицензия ограничивает, сколько проектов можно вести одновременно, а не сколько всего проверок вы сделаете за год.

Полный анализ — C/C++, Java, C# и Go; упрощённый — PHP, Python, JavaScript и Perl. Ещё шестнадцать языков, среди них 1С, Rust, Kotlin, Swift, VHDL и Verilog, лицензируются отдельно по одному языку.

Составом проверок она не отличается — это отдельно сертифицированная поставка с обозначением НПЕШ.00707-23 и собственной реестровой записью № 31076, которая нужна для работ по линии военного ведомства.

Нет. «АК-ВС 3» устанавливается и работает без подключения к сети — это важно для закрытых контуров.

Да, позицией «дополнительный проект»: она добавляет один одновременно выполняемый проект к действующей лицензии и продлевается отдельно.

Инструмент подбирает входные данные, приводящие к падению или зависанию программы, и формирует по ним отчёт. Фаззинг дополняет статический анализ и динамический анализ полносистемных трасс.

На Astra Linux Special Edition 1.7 и 1.8, а также на Ubuntu 18.04, 20.04, 22.04 и 24.04.

Подберём лицензию «АК-ВС 3» под ваши проекты
Скажите, сколько проектов ведёте одновременно и на каких языках — посчитаем и выставим счёт.