Статический анализ уязвимостей приложений и создание рекомендации

Задача

Провести инструментальный статический анализ пяти собственных информационных систем заказчика на наличие уязвимостей.

Что сделали

Заказчик передал исходные коды 5 систем для анализа на предмет уязвимостей.

Основная часть проверки выполнялась с помощью Solar AppScreener, а для отдельных модулей, которые Solar не поддерживал, использовали PT Application Inspector — например, когда требовался анализ кода на специфичном языке программирования (например PHP, Java, C#, JavaScript, Kotlin) и другие.

После автоматического анализа мы проверили отчеты вручную, чтобы исключить ложные срабатывания, и сформировали подробные отчеты с рекомендациями по их устранению.

Результат

Заказчик получил детальные отчеты по каждой системе, включающие описание уязвимостей, их критичность и рекомендации по исправлению. Эти материалы помогут ему в дальнейшей работе с разработчиками систем для устранения выявленных проблем безопасности. 

ИБ-инструменты

Особенности

• Проанализировано 13 репозиториев, включая фронтенд и бэкенд-компоненты. 
• Общий объем кода составил почти 1,3 миллиона строк, что подчеркивает масштаб работы