Средства защиты приложений, кто в лидерах по данным 32 решения

Средства защиты приложений. SAST, DAST, WAF, API Security

Продукты категории также сравнивают по Сквозные технологии, Модель развертывания, Поддерживаемые ОС, Интеграция с государственными системами, Соответствие российскому законодательству.

1 решение категории вошли в зону Лидеры - у них одновременно широкая функциональность и подтверждённый опыт применения.

Кто в лидерах

1. Solar appScreener - Лидер. Решение для контроля безопасности исходного кода мобильных и веб-приложений Оценка 4.3 из 5 (1 отзыв). Награда В реестре отечественного ПО.

2. BI.ZONE WAF - Сильный игрок. Сервис защиты веб-приложений от атак и злоупотреблений с настройкой под заказчика и сопровождением экспертов BI.ZONE. Оценка 4.4 из 5 (5 отзывов). Награда В реестре отечественного ПО.

3. CodeScoring - Сильный игрок. CodeScoring — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: CodeScoring. Применяется в корпоративном секторе и государственных орган… Оценка 4.5 из 5 (1 отзыв). Награда В реестре отечественного ПО.

4. Qrator - Сильный игрок. Cервис для защиты от DDoS-атак Оценка 4.5 из 5 (1 отзыв).

5. Solar inCode - Сильный игрок. Solar inCode - сканер программного кода приложений на наличие уязвимостей информационной безопасности и закладок. Рассчитан на службу безопасности, а не на разработчика. Оценка 4.3 из 5 (1 отзыв). Награда В реестре отечественного ПО.

6. Интеллектуальный сетевой экран для защиты веб-приложений SolidWall - Сильный игрок. Интеллектуальный сетевой экран для защиты веб-приложений Оценка 4.3 из 5 (1 отзыв). Награда В реестре отечественного ПО.

7. StormWall Anti-DDoS - Претендент. StormWall — облачный сервис защиты от DDoS-атак для сайтов, сервисов и сетевой инфраструктуры. В документации и на сайте заявлена работа на уровнях L3–L7 и подключение через распределённую сеть фильтрации. Оценка 4.2 из 5 (1 отзыв). Награда В реестре отечественного ПО.

8. Kaspersky Container Security - Претендент. Kaspersky Container Security Standard Russian Edition, Base Premium PlusKaspersky Container Security Standard Russian Edition, Base PremiumKaspersky Container Security Standard Russian Edition, BaseKaspersky Container Se… Награда Сертификат ФСТЭК.

9. NF Web Application Firewall - Претендент. Goodt Time - модульное решение управления линейным персоналом и workforce management (WFM) с функциями планирования графиков, учета рабочего времени, прогнозирования потребности в сотрудниках, управления биржей смен, кон… Награда В реестре отечественного ПО.

10. AppSec.Code - Претендент. AppSec.Code от компании AppSec Solutions (ГК Swordfish Security) — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: AppSec.Code. Примен…

Остальные 22 решения

• AppSec.Hub - AppSec.Hub от компании AppSec Solutions — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: AppSec.Hub. Применяется в корпоративном сект…
• PVS-Studio - PVS-Studio — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: PVS-Studio. Применяется в корпоративном секторе и государственных организ…
• TRON.ASOC - TRON.ASOCTRON.ASOC YadroTRON.ASOC ProjectsTRON.ASOC. Базовая ЛицензияTRON.ASOC. Премиум ЛицензияTRON.ASOC. Премиум Плюс Лицензия
• Вебмониторэкс - Вебмониторэкс — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Вебмониторэкс. Применяется в корпоративном секторе и государственных о…
• UserGate WAF - UserGate WAF — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: UserGate NGFW, UserGate WAF, UserGate uWAF. Применяется в корпоративном…
• ПроAPI Защита - Вебмониторэкс API FirewallAPI FirewallВебмониторэкс Защита API
• ПроAPI Структура - Вэбмониторэкс Структура APIСтруктура APIОбнаружение APIAPI Discovery
• Positive Technologies Application Inspector (PT AI) - Positive Technologies Application Inspector (PT AI)
• Stingray-Alboran - Stingray-Alboran
• Интеллектуальная платформа защищенной разработки приложений SolidLab - «Интеллектуальная платформа защищенной разработки приложений SolidLab», версия 1.0«Интеллектуальная платформа защищенной разработки приложений SolidLab», версия 1.1«Интеллектуальная платформа защищенной разработки прилож…
• Система защиты приложений от несанкционированного доступа Positive Technologies Application Firewall (PT AF) - Система защиты приложений от несанкционированного доступа Positive Technologies Application Firewall (PT AF)
• Solar appScreener модуль анализа безопасности цепочек поставок ПО (SCS) - 04.05 Средства анализа исходного кода на закладки и уязвимости
• BI.ZONE CWAF - BI.ZONE CWAF (Cloud WAF) — облачный межсетевой экран для защиты веб-приложений от компании BI.ZONE. Обеспечивает защиту от DDoS, инъекций, сканирования. Сертифицирован ФСТЭК России.
• AppSec.Sting - AppSec.Sting — платформа автоматизированного анализа защищённости мобильных приложений на iOS и Android. Выявляет уязвимости по OWASP Mobile Top-10, интегрируется в DevSecOps-пайплайн, поддерживает Kotlin и Swift.
• SASTAV - Система анализа исходного кода на уязвимости FrameAST (F.AST)Система анализа исходного кода на уязвимости SASTAVFrameASTF.AST
• Svace
• Wallarm
• Cybercodereview (Сайберкодревью) - Cybercodereview (Сайберкодревью) — SAST-инструмент анализа исходного кода на уязвимости и недекларированные возможности согласно классификации ФСТЭК 04.05.
• StarForce MMOG - StarForce MMOG — система защиты онлайн-игр от Протекшен Технолоджи: защита от читеров, нелегального копирования и реверс-инжиниринга клиента многопользовательских игр.
• SonarQube 1C (BSL) Plugin - SonarQube 1C (BSL) Plugin — плагин статического анализа кода для 1С на языке BSL. Интегрируется в CI/CD-пайплайны на базе SonarQube.
• Система удаленного мониторинга и управления «Ассистент» с динамическим анализатором программного кода «Дикод» - Система удаленного доступа с динамическим анализатором программного кода Дикод+СУМиУ «Ассистент» с динамическим анализатором программного кода «Дикод»
• Security Vision Open Platform

Рынок меняется быстро. То, что сегодня Претендент, через пару кварталов может подтянуться в Сильные игроки.

Подробный разбор - в Призме средства защиты приложений и топе средства защиты приложений 2026.