Migsoft
Ищем…
Все результаты по «» →
0
Positive Technologies Реестр российского ПО № 1253 SAST, SCA и DAST в одной платформе НДС не облагается

PT Application Inspector

Анализ безопасности приложений до выхода в продуктив: статический анализ кода, проверка сторонних зависимостей и динамическое тестирование в одной платформе. Счёт юрлицу и документы для тендера. Находит уязвимости, оставленные в коде секреты и подозрительную логику. Объём лицензии считается под число проверяемых приложений и рассчитывается по запросу.

Артикул
PT-AI-REQ
PT Application Inspector

Анкета для расчёта и пилота

Несколько вопросов о задаче и инфраструктуре — подготовим КП или организуем пилот вместе с Positive Technologies.

По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.

Задача и масштаб

    Ответы сохраняются в этом браузере.

    По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.

    Продукты для безопасности приложений

    Разные задачи на разных этапах жизни приложения.
    PT AF PRO
    PT Application Inspector
    PT BlackBox
    PT Container Security
    Что делает Защищает работающее приложение от атак Анализирует код и зависимости Сканирует работающее приложение снаружи Защищает контейнерные среды
    Когда применяется В продуктиве На этапе разработки На этапе тестирования и в продуктиве На всех этапах жизненного цикла
    Нужен исходный код
    Блокирует атаку в реальном времени
    Находит уязвимости до релиза
    Поиск секретов в коде Уточняется
    Встраивается в конвейер сборки
    Реестр российского ПО № 1141 № 1253 № 15711 № 17884

    О PT Application Inspector

    Что это и для каких задач применяется

    PT Application Inspector проверяет приложение до того, как оно попадёт в продуктивную среду: исходный код, сторонние зависимости, конфигурации, секреты и подозрительную логику — в одной платформе.

    Главная заявленная особенность — точность. Статический анализ построен на технологии абстрактной интерпретации и дополнен анализом сторонних компонентов и динамическим анализом, поэтому продукт не просто перечисляет срабатывания, а подтверждает уязвимости.

    Со сторонними компонентами работает проверка достижимости: система смотрит, вызывается ли уязвимая функция в коде приложения. Это заметно сокращает время на разбор — команда занимается тем, что действительно эксплуатируется.

    Продукт рассчитан и на службу безопасности, и на разработчиков: инженер видит, какие уязвимости чинить первыми, вместо того чтобы получать отчёт со списком срабатываний.

    Что делает PT Application Inspector

    Анализирует исходный код
    Статический анализ с технологией абстрактной интерпретации выявляет уязвимости и недокументированные возможности — например, закладки, оставленные в коде.
    Проверяет сторонние компоненты
    Анализ зависимостей находит компоненты с известными уязвимостями и проверяет условия достижимости — реально ли уязвимая функция вызывается в вашем коде.
    Тестирует работающее приложение
    Динамический анализ дополняет проверку кода и помогает подтвердить найденные уязвимости.
    Ищет секреты в коде
    Находит пароли, токены и API-ключи. Анализ потоков данных даёт достоверность, недоступную сигнатурному поиску, и предотвращает утечку учётных данных.
    Находит вредоносную логику
    ML-модель MOLOT выявляет в коде подозрительную логику работы алгоритма, которую плохо ловят классические методы статического анализа.
    Настраивается под компанию
    Собственные правила поиска уязвимостей на встроенном языке DSL, шаблоны отчётов и открытый API.
    Управляет очередью сканирований
    Сервис управления сканированиями распределяет очереди, приоритеты и ресурсы агентов: критичные изменения проверяются вне общей очереди.
    Работает и для разработчиков
    Инженеры видят приоритеты исправления прямо в продукте, а не получают от службы безопасности отчёт со списком срабатываний.

    Характеристики

    Методы анализа
    Статический анализ (SAST) С технологией абстрактной интерпретации
    Анализ зависимостей (SCA) С проверкой условий достижимости уязвимой функции
    Динамический анализ (DAST) Проверка работающего приложения
    Поиск секретов Пароли, токены, API-ключи — с анализом потоков данных
    Машинное обучение Модель MOLOT для выявления признаков вредоносного кода
    Внедрение
    Собственные правила Встроенный язык DSL
    Интеграции Открытый API, шаблоны отчётов
    Управление сканированием Очереди, приоритеты и ресурсы агентов
    Кому адресован Службе информационной безопасности и командам разработки
    Сертификаты и реестры
    Реестр российского ПО № 1253 от 5 сентября 2016 года
    ФСТЭК России № 4000 до 03.09.2028: 4 уровень доверия и технические условия; сертифицированная версия 4.3.1.44938
    Минобороны России № 5594 до 28.12.2026 (версия 3.6.0.4468)

    Что входит

    Дистрибутив и лицензионный ключ
    Передаём после оплаты вместе с документами на юридическое лицо.
    Обновления и экспертиза
    Правила анализа и базы данных об уязвимостях сторонних компонентов.
    Документация вендора
    Материалы по внедрению, интеграции с процессами разработки и работе с API.
    Документы для закупки
    Выписка из реестра российского ПО № 1253 и сведения о сертификате ФСТЭК.

    Как лицензируется

    Конфигурация под проект Объём лицензии зависит от числа приложений, команд разработки и режима сканирования — согласуем перед расчётом.
    Что уточнить заранее Языки и репозитории, частота сборок, нужна ли интеграция в конвейер непрерывной поставки.
    Пилотный проект Продукт можно проверить на своём коде до покупки — поможем организовать.
    Расчёт Пришлите вводные — подготовим спецификацию и счёт на юридическое лицо.

    НДС и документы

    НДС не облагается Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса.
    Налог на прибыль: расходы × 2 Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер.
    Документы Счёт, договор и закрывающие документы оформляем на юридическое лицо.
    Обоснование закупки По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия.

    Для госзакупок

    Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
    Код ОКПД2
    Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
    		 58.29.50.000
    Реестр российского ПО
    Positive Technologies Application Inspector
    		 Запись № 1253
    Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
    Готовим КП для обоснования НМЦК
    Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

    Другие версии

    PT Application Firewall PRO
    Межсетевой экран уровня веб-приложений и API: разбирает трафик на уровне приложения, отсекает атаки, вредоносных ботов и попытки эксплуатации уязвимостей, пока разработчики не закрыли дыру в коде. Счёт юрлицу и документы для тендера. Работает в одиночном исполнении и в кластере. Лицензия считается по производительности — от 1 000 до 100 000 запросов в секунду.
    по запросу
    →
    PT Application Firewall
    PT Application Firewall 3 (PT AF 3) — межсетевой экран уровня веб-приложений Positive Technologies для веб-порталов, ERP-систем, мобильных приложений и систем ДБО: разбирает трафик до прикладного уровня, блокирует атаки нулевого дня, защищает от ботов и выявляет DDoS-атаки уровня приложений. Счёт юрлицу и документы для тендера. С сентября 2026 года основные ресурсы вендор направляет на PT AF PRO, а действующих заказчиков PT AF 3 продолжает поддерживать.
    по запросу
    →
    PT BlackBox
    Динамический анализ защищённости веб-приложений методом чёрного ящика: сканеру нужен только адрес цели — он сам проходит авторизацию, изучает приложение, проводит атаку и собирает результаты. Счёт юрлицу и документы для тендера. Подходит командам разработки и тестирования на этапе до релиза. Поставка рассчитывается по запросу.
    по запросу
    →
    PT Container Security
    PT Container Security — защита контейнерных сред Positive Technologies: проверяет образы и манифесты при сборке, не пускает в кластер Kubernetes изменения с нарушениями через контроллер допуска и отслеживает события в работающих контейнерах. Счёт юрлицу и документы для тендера. Лицензия срочная и считается по числу сканеров, реестров, узлов с агентами и кластеров. Работает с Kubernetes 1.20 и новее, в том числе на Deckhouse, Nova и «Боцман».
    по запросу
    →

    Другие продукты «Positive Technologies»

    XSpider
    Сканер уязвимостей Positive Technologies: находит узлы сети, определяет их сервисы, проверяет на уязвимости и подсказывает, что исправить. Счёт юрлицу и документы для тендера. Работает удалённо, агенты на проверяемых машинах не нужны. Лицензия — по числу хостов, от 4 до 10 240; сертификат Минобороны России № 2910 действует до 24.05.2028, реестр российского ПО, НДС не облагается. Заказы на новые лицензии, продления и расширения — до 31.12.2026; для новых проектов рассмотрите XSpider PRO.
    от 22 358,70 ₽
    MaxPatrol SIEM
    SIEM-система МаксПатрол от Positive Technologies собирает события безопасности с рабочих станций, серверов, сетевого оборудования и средств защиты и показывает, что из этого потока действительно является атакой. Счёт юрлицу и документы для тендера. Экспертные правила PT ESC дополняются машинным обучением модуля MaxPatrol BAD — он входит в редакции Pro и Enterprise. Лицензия считается по числу активов — от 1 000 до 100 000.
    по запросу
    MaxPatrol VM
    Управление уязвимостями: система находит узлы сети, ведёт актуальную карту активов, показывает, какие уязвимости опасны именно для вашей инфраструктуры, и контролирует, что их действительно устранили. Счёт юрлицу и документы для тендера. Лицензия считается по числу активов — от 100 до 100 000; для одной площадки до 1 000 активов есть пакет All-in-One, где серверная лицензия и выявление уязвимостей уже входят.
    по запросу
    PT NGFW
    Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
    по запросу
    PT EASM
    Контроль внешнего периметра глазами атакующего: сервис сам находит всё, что доступно из интернета, — домены и поддомены, адреса, порты, сервисы, облачные ресурсы, забытые лендинги и тестовые стенды. Счёт юрлицу и документы для тендера. Показывает, какие уязвимости злоумышленник использует в первую очередь. Объём подписки считается под периметр компании.
    по запросу
    XSpider PRO
    Сканер уязвимостей Positive Technologies для инфраструктуры до 500 узлов. Счёт юрлицу и документы для тендера. Проверяет сеть в двух режимах — снаружи без учётных данных и изнутри с учётной записью, сканирует веб-приложения и Docker-контейнеры, ставится на отечественные ОС. Лицензия — по числу IP-адресов, от 4 до 500 (по запросу — Pentest от 200 адресов, Pentest + Audit от 64 и Industrial); три набора проверок, НДС не облагается.
    от 26 365,50 ₽
    MaxPatrol EPP
    MaxPatrol EPP — российский корпоративный антивирус Positive Technologies для рабочих станций, серверов и виртуальных машин на Windows, Astra Linux, «РЕД ОС» и других Linux. Находит и блокирует вирусы, трояны, шифровальщики и программы удалённого доступа, управляется из единой веб-консоли. Подходит как антивирус для организации любого размера и как второй антивирус по требованиям регуляторов. Сертифицированный ФСТЭК России антивирус (сертификат № 4980), в реестре российского ПО № 34660; вместе с MaxPatrol EDR входит в MaxPatrol Endpoint Security.
    от 2 000 ₽
    MaxPatrol 8
    Система контроля защищённости и соответствия стандартам: в одном продукте тестирование на проникновение, системные проверки с учётной записью и контроль соответствия требованиям. Счёт юрлицу и документы для тендера. Подходит службам ИБ, которым нужен и аудит конфигураций, и проверка периметра. Лицензия считается по режиму проверок и компонентам системы. Продажи, продления и расширения завершаются 31.12.2026; для новых проектов рассмотрите MaxPatrol VM.
    по запросу

    Частые вопросы

    Да. Сертификат ФСТЭК России № 4000 действует до 03.09.2028: 4 уровень доверия и технические условия, сертифицированная версия 4.3.1.44938. Есть и сертификат Минобороны России № 5594 до 28.12.2026 (версия 3.6.0.4468). Продукт входит в реестр российского ПО под номером 1253 — документы для обоснования закупки приложим.

    Стоимость считается под проект и зависит от числа приложений и команд разработки. Оставьте заявку — подготовим спецификацию и счёт на юридическое лицо.

    Он сочетает статический анализ с абстрактной интерпретацией, анализ сторонних компонентов и динамический анализ. За счёт этого уязвимости не просто перечисляются, а подтверждаются — меньше времени уходит на разбор ложных срабатываний.

    Система смотрит, вызывается ли уязвимая функция стороннего компонента в вашем коде. Если нет — уязвимость не попадает в приоритет, и команда работает только с тем, что реально может быть эксплуатировано.

    Да, поиск секретов — отдельная функция: пароли, токены, API-ключи и другие конфиденциальные данные. Анализ потоков данных повышает достоверность по сравнению с сигнатурным поиском.

    Да. Собственные правила поиска уязвимостей пишутся на встроенном языке DSL, отчёты настраиваются шаблонами, а интеграции строятся через открытый API.

    Встроим анализ кода в вашу разработку
    Расскажите про приложения и конвейер сборки — подберём конфигурацию и организуем пилот.
    Запросить КП и счёт
    Спецификация под ваш тендер, документы с печатью.
    КП счёт формуляр
    Написать в мессенджер
    Подбор SKU за пару сообщений.
    M
    Позвонить или написать
    Пн–Пт · 9:00–18:00 МСК
    +7 (495) 008-93-65 sale@migsoft.ru