AppSec Solutions · Sec

AppSec.Sting — автоматизированный анализ защищенности мобильных приложений

Выявляет уязвимости в iOS и Android-приложениях и дает подробные рекомендации по устранению. Реестр отечественного ПО: запись №7699 от 14.12.2020
AppSec.Sting — анализ защищенности мобильных приложений
  • Высокое качество анализа — комбинирует и коррелирует DAST, SAST/BCA, IAST, API ST и SCA, находит уязвимости, которые не обнаружить одним инструментом.
  • Без исходного кода — анализ сборки (apk, aab, ipa) и детальные рекомендации по устранению.
  • Автоматизация — тест-кейсы создаются один раз и переиспользуются, интеграция с Appium, CI/CD и системами дистрибуции.
  • Мониторинг — сама отслеживает новые версии в App Store, Google Play, RuStore, AppGallery и автоматически их проверяет.
  • Снижение затрат до 60% на обеспечение безопасности мобильных приложений (по данным вендора) и интерактивные курсы для специалистов.
Запросить коммерческое предложение
Платформа AppSec.Sting
Платформа, статистика уязвимостей и контроль соответствия требованиям

Что дает AppSec.Sting

  • Аудит защищенности приложения
    Разовый или регулярный аудит с подробным отчетом, разбором уязвимостей и рекомендациями по устранению.
  • Доступ к платформе
    Самостоятельный анализ предрелизных сборок и интеграция в непрерывный процесс разработки (GitLab CI, Jenkins, TeamCity, CLI).
  • Непрерывный мониторинг
    Отслеживание новых версий в магазинах приложений и системах дистрибуции (Firebase, AppCenter, Nexus) с автоматическим сканированием и отчетом.
  • Контроль утечек данных
    Мониторинг утечек конфиденциальной информации, персональных данных и секретов сторонних сервисов для SOC, SIEM, SOAR и Threat Intelligence.
  • Соответствие требованиям
    MASVS, OWASP Mobile Top 10, ОУД4, PCI DSS, PCI SSF, ГОСТ 57580; профиль защиты, Цифровой рубль, Мир Pay. Можно создавать собственные регламенты.
  • SaaS или on-premise
    Лицензирование по сканированиям или по приложениям; установка в закрытом контуре; вариант с анализом и валидацией находок специалистами вендора.
Интеграции
Магазины приложений, системы дистрибуции, CI/CD и сканеры/ASOC, включая AppSec.Hub
AppSec.Sting — интеграции
AppSec.Sting подходит вам, если мобильное приложение
— имеет высокую частоту релизов и требует проверки каждого изменения;
— имеет высокую степень бизнес-критичности;
— разрабатывается сторонними компаниями;
— работает с платежными системами и персональными данными;
— попадает под требования регуляторов (ОУД4, Профиль защиты, Цифровой рубль, Мир Pay);
— в компании недостаточно пентестеров и экспертов по мобильной безопасности.

По данным вендора, 90,3% мобильных приложений российских разработчиков содержат уязвимости уровня Critical, 89,9% хранят чувствительную информацию в исходном коде, 62,8% хранят данные сторонних сервисов в открытом виде.

Запросить коммерческое предложение

Количество мобильных приложений
Пожалуйста, обратите внимание, что мы работаем только с юридическими лицами и принимаем только безналичные платежи.
Нажимая на кнопку, вы даете согласие на обработку своих персональных данных.

О компании AppSec.Solutions

Разработчик AppSec.Sting — ООО «Стингрей Технолоджиз» (Сколково), продукт входит в экосистему AppSec Solutions — российского разработчика решений DevSecOps и AI Security.

Результаты AppSec.Sting передаются в AppSec.Hub (ASPM), а для защиты уже выпущенного Android-приложения от модификаций и копирования используется AppSec.Cryptex.

Softmart подготовит коммерческое предложение в нужной модели (SaaS или on-premise) и организует пробное сканирование вашего приложения.