OSA (Open Source Analysis) — это анализ открытых библиотек и зависимостей в приложениях. Он выявляет уязвимости, несоответствия лицензий и другие риски. В ASOC помогает автоматизировать анализ, приоритизировать угрозы и управлять безопасностью.
Semgrep анализирует не только исходный код, но и состав используемых open source библиотек: определяет зависимости по манифестам и lock-файлам, сопоставляет их с известными уязвимостями и оценивает, используется ли уязвимый код на самом деле. При интеграции с TRON.ASOC результаты анализа зависимостей автоматически попадают в единую платформу безопасности, где коррелируются с другими источниками и превращаются в задачи с понятным приоритетом.
Trivy — лёгкий универсальный сканер, который анализирует зависимости приложений и состав open source в проекте: пакеты ОС, библиотеки языков программирования (Go, Java, JavaScript, Python, PHP, Rust и др.), файлы блокировок и SBOM. При интеграции с TRON.ASOC данные о компонентах, их уязвимостях и лицензиях автоматически попадают в единую платформу, где коррелируются с другими источниками и превращаются в управляемые задачи.
Appsec.Track — это специализированная платформа для мониторинга и отслеживания задач безопасности приложений (Application Security Tracking). В интеграции с TRON.ASOC она позволяет централизованно управлять жизненным циклом уязвимостей — от момента обнаружения сканерами до полного исправления, обеспечивая сквозную прозрачность и контроль в DevSecOps-процессах.
CodeScoring — продвинутое решение для анализа состава ПО и качества кода (SCA + TQI + секреты). В интеграции с TRON.ASOC оно позволяет централизованно получать результаты анализа сторонних компонентов, качества кода и секретов, коррелировать их с другими источниками и управлять рисками в единой панели.
Заказать демо
Получите персонализированную демонстрацию с нашим специалистом по продуктам DevOpsSec:
