Средства защиты приложений, что это и какие бывают

Средства защиты приложений. SAST, DAST, WAF, API Security

Иногда их называют иначе - SAST, DAST, WAF, анализ кода, суть та же.

Решения обычно сравнивают по Сквозные технологии, Модель развертывания, Поддерживаемые ОС, Интеграция с государственными системами, Соответствие российскому законодательству.

10 решений, которые сейчас в лидерах

1. Solar appScreener - Решение для контроля безопасности исходного кода мобильных и веб-приложений (оценка 4.3 из 5, 1 отзыв) - награда В реестре отечественного ПО
2. BI.ZONE WAF - Сервис защиты веб-приложений от атак и злоупотреблений с настройкой под заказчика и сопровождением экспертов BI.ZONE. (оценка 4.4 из 5, 5 отзывов) - награда В реестре отечественного ПО
3. CodeScoring - CodeScoring — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: CodeScoring. Применяется в корпоративном секторе и государственных орган… (оценка 4.5 из 5, 1 отзыв) - награда В реестре отечественного ПО
4. Qrator - Cервис для защиты от DDoS-атак (оценка 4.5 из 5, 1 отзыв)
5. Solar inCode - Solar inCode - сканер программного кода приложений на наличие уязвимостей информационной безопасности и закладок. Рассчитан на службу безопасности, а не на разработчика. (оценка 4.3 из 5, 1 отзыв) - награда В реестре отечественного ПО
6. Интеллектуальный сетевой экран для защиты веб-приложений SolidWall - Интеллектуальный сетевой экран для защиты веб-приложений (оценка 4.3 из 5, 1 отзыв) - награда В реестре отечественного ПО
7. StormWall Anti-DDoS - StormWall — облачный сервис защиты от DDoS-атак для сайтов, сервисов и сетевой инфраструктуры. В документации и на сайте заявлена работа на уровнях L3–L7 и подключение через распределённую сеть фильтрации. (оценка 4.2 из 5, 1 отзыв) - награда В реестре отечественного ПО
8. Kaspersky Container Security - Kaspersky Container Security Standard Russian Edition, Base Premium PlusKaspersky Container Security Standard Russian Edition, Base PremiumKaspersky Container Security Standard Russian Edition, BaseKaspersky Container Se… - награда Сертификат ФСТЭК
9. NF Web Application Firewall - Goodt Time - модульное решение управления линейным персоналом и workforce management (WFM) с функциями планирования графиков, учета рабочего времени, прогнозирования потребности в сотрудниках, управления биржей смен, кон… - награда В реестре отечественного ПО
10. AppSec.Code - AppSec.Code от компании AppSec Solutions (ГК Swordfish Security) — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: AppSec.Code. Примен…

И ещё 22 решения

• AppSec.Hub - AppSec.Hub от компании AppSec Solutions — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: AppSec.Hub. Применяется в корпоративном сект…
• PVS-Studio - PVS-Studio — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: PVS-Studio. Применяется в корпоративном секторе и государственных организ…
• TRON.ASOC - TRON.ASOCTRON.ASOC YadroTRON.ASOC ProjectsTRON.ASOC. Базовая ЛицензияTRON.ASOC. Премиум ЛицензияTRON.ASOC. Премиум Плюс Лицензия
• Вебмониторэкс - Вебмониторэкс — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: Вебмониторэкс. Применяется в корпоративном секторе и государственных о…
• UserGate WAF - UserGate WAF — российский программный продукт из реестра отечественного ПО, включённый в топ-аналитику по своей категории. Используется в категории: UserGate NGFW, UserGate WAF, UserGate uWAF. Применяется в корпоративном…
• ПроAPI Защита - Вебмониторэкс API FirewallAPI FirewallВебмониторэкс Защита API
• ПроAPI Структура - Вэбмониторэкс Структура APIСтруктура APIОбнаружение APIAPI Discovery
• Positive Technologies Application Inspector (PT AI) - Positive Technologies Application Inspector (PT AI)
• Stingray-Alboran - Stingray-Alboran
• Интеллектуальная платформа защищенной разработки приложений SolidLab - «Интеллектуальная платформа защищенной разработки приложений SolidLab», версия 1.0«Интеллектуальная платформа защищенной разработки приложений SolidLab», версия 1.1«Интеллектуальная платформа защищенной разработки прилож…
• Система защиты приложений от несанкционированного доступа Positive Technologies Application Firewall (PT AF) - Система защиты приложений от несанкционированного доступа Positive Technologies Application Firewall (PT AF)
• Solar appScreener модуль анализа безопасности цепочек поставок ПО (SCS) - 04.05 Средства анализа исходного кода на закладки и уязвимости
• BI.ZONE CWAF - BI.ZONE CWAF (Cloud WAF) — облачный межсетевой экран для защиты веб-приложений от компании BI.ZONE. Обеспечивает защиту от DDoS, инъекций, сканирования. Сертифицирован ФСТЭК России.
• AppSec.Sting - AppSec.Sting — платформа автоматизированного анализа защищённости мобильных приложений на iOS и Android. Выявляет уязвимости по OWASP Mobile Top-10, интегрируется в DevSecOps-пайплайн, поддерживает Kotlin и Swift.
• SASTAV - Система анализа исходного кода на уязвимости FrameAST (F.AST)Система анализа исходного кода на уязвимости SASTAVFrameASTF.AST
• Svace
• Wallarm
• Cybercodereview (Сайберкодревью) - Cybercodereview (Сайберкодревью) — SAST-инструмент анализа исходного кода на уязвимости и недекларированные возможности согласно классификации ФСТЭК 04.05.
• StarForce MMOG - StarForce MMOG — система защиты онлайн-игр от Протекшен Технолоджи: защита от читеров, нелегального копирования и реверс-инжиниринга клиента многопользовательских игр.
• SonarQube 1C (BSL) Plugin - SonarQube 1C (BSL) Plugin — плагин статического анализа кода для 1С на языке BSL. Интегрируется в CI/CD-пайплайны на базе SonarQube.
• Система удаленного мониторинга и управления «Ассистент» с динамическим анализатором программного кода «Дикод» - Система удаленного доступа с динамическим анализатором программного кода Дикод+СУМиУ «Ассистент» с динамическим анализатором программного кода «Дикод»
• Security Vision Open Platform

Как именно считается место в списке, подробно расписано на странице Призмы.

Все детали и полный список - в Призме средства защиты приложений и топе средства защиты приложений 2026.