Популярный анализатор безопасности кода «АК-ВС 3» внесен в реестр отечественного ПО

Анализатор безопасности кода «АК-ВС 3», разработанный группой компаний «Эшелон», внесен в реестр отечественного программного обеспечения.

Соответствующее решение было принято экспертным советом Министерства цифрового развития, связи и массовых коммуникаций РФ (протокол №991пр от 18.07.2022). Данное событие знаменует собой и старт продаж инновационной версии инструментария как сертификационных испытаний, как и выполнения процедур разработки безопасного программного обеспечения.

Программный комплекс «АК-ВС 3» предназначен для автоматизации процесса испытаний программных средств защиты информации, в том числе проведения статического и динамического анализов исходных кодов программ и построения основных отчетов согласно требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссии России, 1999 год) до первого уровня контроля включительно и «Методики выявления уязвимостей и недекларированных возможностей в программном обеспечении» (ФСТЭК России, 2020 год). Применение «АК-ВС 3» позволяет выполнить полный цикл проведения сертификационных испытаний (для испытательных лабораторий) и автоматизировать ключевые процессы при разработке безопасного программного обеспечения (для компаний-разработчиков программных систем).

Анализатор безопасности кода «АК-ВС 3» поддерживает проведение анализа исходных текстов программ, написанные на следующих языках программирования: C (ANSI C, C90, C99, C11, C17), C++ (C++98, C++2003, С++11, С++14, С++17, частично C++20), Java (SE 8, частично SE 11), C# (5.0 полностью, частично до 9.0). В «АК-ВС 3» реализована поддержка системы классификации дефектов в области безопасности кода CWE.

Сравнение ПК «АК-ВС 3» с предыдущей версией ПК «АК-ВС 2»
АК-ВС 2	АК-ВС 3
Позволяет проводить анализ в соответствии с РД НДВ	Позволяет проводить анализ в соответствии с РД НДВ и Методикой ВУ НДВ
Доступные отчеты
Статический анализ Таблицы информационных объектов (ИО); Таблицы функциональных объектов (ФО); Список невызываемых ФО; Список неопределенных ФО; Таблица связей ФО по управлению; Маршруты выполнения ФО; Таблица связей ФО по информации; Критические маршруты выполнения ФО; Блок-схемы ФО; Список предполагаемых дефектов. Динамический анализ Отработавшие ФО (процедуры и функции); Отработавшие связи между ФО (процедурами и функциями); Отработавшие ФО (ветви); Отработавшие связи между ФО (процедурами, функциями и ветвями).	Статический анализ Таблицы информационных объектов (ИО); Таблицы функциональных объектов (ФО); Список невызываемых ФО; Список неопределенных ФО; Таблица связей ФО по управлению; Маршруты выполнения ФО; Таблица связей ФО по информации; Критические маршруты выполнения ФО; Блок-схемы ФО; Список предполагаемых дефектов; Отчёт по базовым блокам (ББ); Отчёт по выявленным вставкам кода. Динамический анализ Отработавшие ФО (процедуры и функции); Отработавшие связи между ФО (процедурами и функциями); Отработавшие ФО (ветви); Отработавшие связи между ФО (процедурами, функциями и ветвями); Отработавшие ББ; Отработавшие связи между ББ.
	Расширенный функционал: Углублённый статический анализ в соответствии с требованиями по поиску дефектов из методики. Отражается в отчёте "Список предполагаемых дефектов". Полносистемный динамический анализ. Инструмент получения информации об исполняемых файлах. IDE «Эшелониум», позволяющая удобно работать с АК-ВС 3 и исходными кодами. Обновленный функционал в части контроля процессов сборки и компиляции.

---

• Источник: npo-echelon.ru
• _Мета слова: _