Semgrep
Semgrep — современный статический анализатор безопасности кода (SAST) с поддержкой 30+ языков и возможностью писать правила так же, как код.
При интеграции с TRON.ASOC результаты Semgrep автоматически передаются в единую платформу безопасности, где они кореллируются с другими источниками, визуализируются и становятся частью управляемого процесса реагирования.
PVS-Studio
PVS-Studio — профессиональный статический анализатор кода (SAST) для C, C++, C# и Java, способный обнаруживать ошибки, уязвимости, неиспользуемый код и логические дефекты.
Интеграция с TRON.ASOC позволяет централизованно собирать вывод PVS-Studio, коррелировать его с другими сканерами и автоматизировать реагирование на найденные дефекты безопасности.
Dependency-Track
OWASP Dependency-Track — платформа для управления безопасностью цепочки поставки ПО (SCA/SCM) с акцентом на SBOM-анализ.
При интеграции с TRON.ASOC она позволяет автоматически импортировать и коррелировать данные о компонентах, зависимостях, уязвимостях и лицензиях из SBOM-материалов, превращая их в управляемые сигналы безопасности.
ESLint
ESLint — общеизвестный инструмент lint-анализа для JavaScript и TypeScript, который помогает выявлять ошибки, несоответствия стандартам и потенциальные проблемы безопасности ещё на этапе написания кода.
При интеграции с TRON.ASOC результаты ESLint становятся частью единой платформы безопасности: данные lint-анализа автоматически поступают, коррелируются с другими источниками (SAST, DAST, зависимости) и формируют основу для раннего управляемого реагирования.
Aqua
Aqua — надёжный инструмент для глубинного анализа контейнерных образов на наличие уязвимостей, секретов и конфигурационных ошибок.
При интеграции с TRON.ASOC отчёты Aqua становятся частью единой платформы корреляции и управления безопасностью контейнеров, что позволяет быстро реагировать на риски и минимизировать нагрузку на DevOps-команды.
Solar appScreener DAST
Solar appScreener (DAST) — инструмент динамического тестирования безопасности веб-приложений и API, работающий на уровне балансировщиков и пользовательского интерфейса.
При интеграции с TRON.ASOC этот модуль DAST позволяет выявлять реальные эксплуатационные уязвимости, автоматически передавать их в единый контекст риска и связывать с другими источниками безопасности для приоритизации и оперативной реакции.
Solar appScreener SAST
Solar appScreener — мощный статический анализатор безопасности кода (SAST) с поддержкой десятков языков и форматов.
При интеграции с TRON.ASOC он позволяет централизованно агрегировать и коррелировать результаты SAST-сканирования вместе с другими источниками безопасности, создавая единую панель управления рисками.
Solar appScreener SCA
Solar appScreener модуль SCA — инструмент для анализа состава программного обеспечения: проверка сторонних библиотек, зависимостей и компонентов на наличие уязвимостей и лицензионных рисков.
При интеграции с TRON.ASOC этот модуль позволяет централизованно получать сигналы об угрозах, исходящих из компонент Open Source и стороннего ПО, коррелировать их с другими источниками безопасности и управлять ими в контексте единой платформы.
Trivy
Trivy — лёгкий, универсальный сканер уязвимостей и misconfiguration, особенно для контейнеров и инфраструктуры «как код».
При интеграции с TRON.ASOC он позволяет централизованно агрегировать результаты, коррелировать, управлять рисками и автоматически реагировать на уязвимости в единой панели.
KICS
KICS — мощный инструмент для безопасного анализа инфраструктуры как кода (IaC-сканер) с открытым исходным кодом.
При интеграции с TRON.ASOC он позволяет выявлять ошибки конфигурации, уязвимости и несоответствия в Terraform, Kubernetes, CloudFormation и других шаблонах IaC, и передавать эти данные в единую панель оркестрации и корреляции безопасности.
