CAT (Composition Analysis Tool)

CAT (Composition Analysis Tool) – это специализированный инструмент композиционного анализа (Software Composition Analysis, SCA), предназначенный для выявления и поиска известных уязвимостей в заимствованных компонентах, входящих в состав дистрибутива проверяемого программного продукта.

Особенности CAT (Composition Analysis Tool):

• Анализ уязвимостей в заимствованных компонентах
• Формирование необходимых артефактов для композиционного анализа
• Формирование отчетов в удобных форматах
• Поддержка различных экосистем

Функциональные возможности CAT (Composition Analysis Tool):

1. Фильтрация и сортировка результатов композиционного анализа
2. Формирование, экспортирование и импортирование ППК-файла (перечня программных компонентов) в открытом машиночитаемом формате (JSON)
3. Возможность анализа ППК-файла, оформленного в соответствии с информационным письмом ФСТЭК России
4. Автоматическое построение ППК-файла по результатам анализа SBOM или исходных текстов изделия
5. Идентификация включения сторонних компонентов в исходном коде разрабатываемого ПО и учет этой информации в ППК
6. Внесение дополнительной информации в поля ППК-файла для соответствия требованиям ФСТЭК России
7. Поддержка ролевой модели доступа, обеспечение многопользовательского доступа к проектам и настройка с разграничением прав доступа
8. Выявление и исключение дублирующей информации об уязвимости при работе с несколькими базами данных (БДУ ФСТЭК России, NVD)

Решение обеспечивает автоматизированный поиск известных уязвимостей по открытым источникам информации, позволяя оценить безопасность используемых сторонних заимствованных компонентов.

Технические характеристики CAT (Composition Analysis Tool):