Сравнение российских SAST-решений

Требует уточнения

Документ упоминает конфигурацию и поддерживаемость языка, но не перечисляет языки/версии. Нужна матрица именно AI SASTAV 0.8.1; список обычного SASTAV не переносится.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [5, 8]

Документация ↗

Что уточнить: Нужна таблица языков, версий и ограничений каждого движка.

Есть условия или подтверждена часть сценария

Подтверждён анализ сборок Android/iOS, декомпиляция и анализ байт-кода. Матрица версий исходных языков/компиляторов и ограничения обфускации для каждого собственного SAST-модуля не установлены. Не заменять её списком языков подключённых внешних анализаторов.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; собственные модули отдельно от интеграций

Документация ↗

Что уточнить: Нужна таблица языков, версий и ограничений каждого движка.

Есть по документации

Поддержка перечисленных языков и форматов; 1C с taint-анализом с 26.3.4. Список не доказывает одинаковую глубину анализа каждого языка.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Языки распределены между Java, Matcher, CFamily, CcppBin и другими модулями. Список языков не подтверждает одинаковую глубину анализа для каждого из них.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть условия или подтверждена часть сценария

Есть точная таблица версий языков; JavaScript ES6+ поддерживается частично, TypeScript указан до 4.2.3. Глубина проверки различается по ядрам. Для Scala общая таблица и раздел JSA.Scala расходятся: 2/3 против 2.13.13; уточнить у вендора.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗ · Документация ↗ · Документация ↗

Что уточнить: Нужна таблица языков, версий и ограничений каждого движка.

Есть по документации

Руководство активации перечисляет C, C++, C#, Java, Go, JavaScript и TypeScript. Точная глубина анализа и версии языка проверяются отдельно, список не означает одинаковые методы.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Текущая документация PVS-Studio, страницы проверены 04.10.2026; точный установленный релиз не установлен

Документация ↗

Есть условия или подтверждена часть сценария

Список языков и форматов дан в документе 3.15. Версии языков и одинаковая глубина их анализа не подтверждены.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.15 White Paper, 2025

Документация ↗

Что уточнить: Нужна таблица языков, версий и ограничений каждого движка.

Есть по документации

Точная таблица: C18, C++17 и большинство C++20, C#14, Go1.26, Java7–21, Kotlin1.4–2.0, Scala2.12.5–2.13.12/3.0.0–3.3.1, Python3.12, JS ES6, VB.NET17.13, Lua5.4; компиляторы имеют отдельные ограничения.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Есть условия или подтверждена часть сценария

C/C++; версии стандартов и компиляторов не перечислены.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции с именами файлов 2026, номер релиза не указан; страницы PDF: [1]

Документация ↗

Что уточнить: Нужна таблица языков, версий и ограничений каждого движка.

Есть по документации

C до C17 и частично C23; C++17 полностью, C++20/23 частично; Java SE15 полностью, SE17 частично; C#12, PHP5.2–8.3, Python до3.12, Perl5.10–5.36. Go1.10 и ECMAScript2015 полностью; Go1.24 и ECMAScript2024 частично, только поиск дефектов. Таблица настройки сигнатурного парсера C# отдельно перечисляет 1.0–5.0; применимость C#12 к конкретному движку стоит проверить на своём коде.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Назначение программы; Конфигурация синтаксического анализатора C#

Сайт разработчика ↗

Есть по документации

Архив или подключённый репозиторий; пример допускает выбор ветки и коммита.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент

Документация ↗

Есть по документации

Собранное мобильное приложение: локальный файл или загрузка из поддерживаемого магазина/репозитория. Не переносится на произвольные серверные исходники.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть по документации

ZIP с исходниками или Git-репозиторий с выбранной веткой; приватный доступ через пароль, токен или SSH. Анализ произвольного исполняемого файла не подтверждён.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Архивы исходников/байткода, бинарные приложения и Git/SVN. Для JVM оптимален собранный проект с .class и исходниками; при их отсутствии возможна декомпиляция.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Исходный код и для Java скомпилированные CLASS; нужны файлы проекта, библиотеки и зависимости. Для совпадающих классов инструкция требует удалить CLASS, если передан также JAVA.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть по документации

Для Java требуются исходные файлы/каталоги и classpath для построения метамодели. Это не подтверждение анализа произвольного Java-бинарника без исходников.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Текущая документация PVS-Studio, проверка 04.10.2026; точный релиз поставки уточняется

Документация ↗

Есть по документации

Исходники и скомпилированные файлы: форматы зависят от платформы; архивы и репозитории.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.15 White Paper, 2025

Документация ↗

Есть по документации

svace analyze принимает объект сборки, созданный svace build; можно явно выбрать каталог проекта и хеш сборки. Поддержку произвольных готовых бинарников это не подтверждает.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Есть по документации

Исходные тексты и сформированное экспертом задание; специализированный инструмент испытательной лаборатории.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции с именами файлов 2026, номер релиза не указан; страницы PDF: [1]

Документация ↗

Есть условия или подтверждена часть сценария

Исходные тексты загружаются в ZIP/7z; CLI также принимает каталог и tre. Загрузка Git с выбором ветки не конфигурирует проект и допустима без МКЧА. PE, ELF и JAR исследуются отдельным режимом; его результаты не равнозначны анализу исходников.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Создание проекта; Загрузка архива исходных текстов; Анализ компилируемых файлов; приложение 3

Сайт разработчика ↗

Что уточнить: Уточнить форматы входных данных и ограничения для исходников/бинарников.

Есть условия или подтверждена часть сценария

Сценарий принимает архив исходников или репозиторий, ветку/коммит. Требования к сборке, зависимостям и генерируемому коду по языкам не раскрыты; универсальный buildless не подтверждён.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [5, 7, 12]

Документация ↗

Что уточнить: Как готовить сборку и зависимости для каждого языка? Что теряется без сборки?

Есть условия или подтверждена часть сценария

Для статического модуля используется сборка приложения; установка и запуск приложения не требуются. Android допускает декомпиляцию; для iOS настройки декомпиляции и обфускации не предусмотрены.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Что уточнить: Как готовить сборку и зависимости для каждого языка? Что теряется без сборки?

Требует уточнения

Запуск описан для ZIP/Git; требования к сборке, зависимостям и полнота анализа неполного проекта в проверенных разделах не раскрыты.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Как готовить сборку и зависимости для каждого языка? Что теряется без сборки?

Есть по документации

Полный анализ C/C++ требует сборки с модулем iccheck и зависимостями. Анализ без сборки возможен с меньшим покрытием. Список поддерживаемых компиляторов в разделе содержит старые версии — совместимость с текущим стеком нужно уточнить.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Объект должен содержать рабочую компилируемую версию и зависимости. Требования отличаются по языкам; не обещать полноценный анализ любого архива без подготовки.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть по документации

Для C/C++ документирован compile_commands.json с параметрами компиляции; генерация CMake/Ninja и перехват вызовов через Bear/intercept-build. Это не обещание анализа произвольного C++ проекта без окружения сборки.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Текущая документация PVS-Studio, страницы проверены 04.10.2026; точный установленный релиз не установлен

Документация ↗

Есть по документации

C/C++ требует подготовленного окружения сборки и зависимостей; в руководстве перечислены CMake, Makefile, Autotools, build.sh и Visual Studio. Старые границы версий компиляторов нельзя переносить на текущую поставку.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

svace build перехватывает вызовы поддерживаемых компиляторов; требуется штатная сборка проекта.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Есть условия или подтверждена часть сценария

Списки файлов сборочной единицы формируются вручную, с ФИКС либо по Make-файлам; это не автоматический перехват любой сборки.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции с именами файлов 2026, номер релиза не указан; страницы PDF: [2]

Документация ↗

Что уточнить: Как готовить сборку и зависимости для каждого языка? Что теряется без сборки?

Есть по документации

Мониторы перехватывают полную сборку с нуля. akvs-build-monitor поддерживает gcc/clang, Maven/Gradle/javac, dotnet и go build; предусмотрены отдельные утилиты Java/C#. Генерация, переименование и удаление файлов при сборке могут потребовать ручного исправления конфигурации.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Подготовка исходных текстов; Утилиты автоматической конфигурации

Сайт разработчика ↗

Есть по документации

Описаны AST, графы вызовов и потоков данных, структурный и семантический анализ. Реальная полнота проверяется испытаниями.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент

Документация ↗

Есть по документации

Собственный статический taint-модуль дизассемблирует байт-код, строит графы вызовов от UI/IPC-входов до опасных точек. Отдельный IAST-модуль исследует динамические потоки; их нельзя объединять в одно доказательство.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть условия или подтверждена часть сценария

Taint-находки имеют источник, промежуточные точки и выход; границы межпроцедурного/межфайлового анализа по языкам требуют уточнения.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Для каких языков и границ модулей действует описанный анализ потоков?

Есть условия или подтверждена часть сценария

Межмодульный анализ описан для C/C++; переносить его на все поддерживаемые языки нельзя.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Что уточнить: Для каких языков и границ модулей действует описанный анализ потоков?

Есть по документации

Символьный JSA и Taint; при наличии JSA-провайдера Taint обычно не запускается, для JavaScript/TypeScript ядро выбирается. Фактическое покрытие проверяется на собственных проектах.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть условия или подтверждена часть сценария

Техническое описание методов на начало 2026 подтверждает межпроцедурный, межмодульный контекстно-чувствительный dataflow/taint и чувствительность к путям для C/C++, C# и Java. Перенос на новые Go/JS/TS без отдельного подтверждения исключён.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Текущая документация PVS-Studio, страницы проверены 04.10.2026; точный установленный релиз не установлен

Документация ↗

Что уточнить: Для каких языков и границ модулей действует описанный анализ потоков?

Есть по документации

Потоки данных через source/passthrough/sink-паттерны; JVM использует байткод, остальные описанные языки — AST. Межмодульный режим отдельно задаётся для C/C++.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

Описаны межпроцедурный и чувствительный к путям анализ. Полнота обнаружения проверяется на пилоте.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Есть условия или подтверждена часть сценария

Структурные связи функций по управлению и информации, критические маршруты; source/sink taint-анализ не описан.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции с именами файлов 2026, номер релиза не указан; страницы PDF: [3, 4]

Документация ↗

Что уточнить: Для каких языков и границ модулей действует описанный анализ потоков?

Есть условия или подтверждена часть сценария

Межпроцедурный контекстно- и путечувствительный анализ описан для C/C++, Java и C#. Конфигурация taint задаёт sources, sinks, sanitizers и propagators для cpp/cs/java. Для Go, Python и JavaScript описан только внутрипроцедурный taint; Go и Python поддерживают только sources и sinks.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Статический анализ исходных текстов; Настройка анализа помеченных данных, пп.3.3.5–3.3.6

Сайт разработчика ↗

Что уточнить: Для каких языков и границ модулей действует описанный анализ потоков?

Требует уточнения

Описаны AST, сущности и связи без каталога фреймворков/моделей. Возможности расширения семантических моделей неизвестны.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [5, 7]

Документация ↗

Что уточнить: Есть ли таблица фреймворков/версий и инструкция создания моделей?

Есть условия или подтверждена часть сценария

Модуль сравнения трасс iOS может включать подключённые фреймворки по маске имени и фильтру классов. Это не каталог семантических моделей библиотек SAST и не доказательство пользовательского API моделей.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; собственные модули отдельно от интеграций

Документация ↗

Что уточнить: Есть ли таблица фреймворков/версий и инструкция создания моделей?

Требует уточнения

Список языков опубликован, но таблица поддерживаемых фреймворков и их версий в проверенном портале не обнаружена.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Есть ли таблица фреймворков/версий и инструкция создания моделей?

Есть условия или подтверждена часть сценария

Есть отдельная таблица библиотек и фреймворков по языкам, в том числе Spring, .NET/ASP.NET, React, Django, Flask, Gin. Конкретные версии в этой таблице не приведены.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Что уточнить: Есть ли таблица фреймворков/версий и инструкция создания моделей?

Есть условия или подтверждена часть сценария

Есть отдельные списки по ядрам: Python — Django, Flask, tornado.web; PHP — Bitrix, CakePHP, Laravel, Symfony, Yii; JS/TS — Angular, ExpressJS, React. Точные версии фреймворков требуют уточнения.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗ · Документация ↗ · Документация ↗ · Документация ↗

Что уточнить: Есть ли таблица фреймворков/версий и инструкция создания моделей?

Есть условия или подтверждена часть сценария

Пользовательские модели функций через JSON-аннотации: C/C++ с 7.31, C# с 7.33, Java с 7.38. Набор свойств различается по языкам; покрытия любых фреймворков это не гарантирует.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Текущая документация PVS-Studio, проверка 04.10.2026; точный релиз поставки уточняется

Документация ↗

Что уточнить: Есть ли таблица фреймворков/версий и инструкция создания моделей?

Есть условия или подтверждена часть сценария

Отдельная таблица по языкам: Spring, ASP.NET, React, Django, Flask, Gin и другие. Версии фреймворков не указаны.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Что уточнить: Есть ли таблица фреймворков/версий и инструкция создания моделей?

Есть условия или подтверждена часть сценария

svace spec управляет моделями функций сторонних библиотек, включая пользовательские. Поддержка модели не доказывает полное покрытие любого фреймворка.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Что уточнить: Есть ли таблица фреймворков/версий и инструкция создания моделей?

Есть условия или подтверждена часть сценария

Препроцессор разрешает include и добавляет файлы в сборочную единицу. Каталог семантических моделей библиотек и механизм их расширения не описаны.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [3]

Документация ↗

Что уточнить: Есть ли таблица фреймворков/версий и инструкция создания моделей?

Есть условия или подтверждена часть сценария

Можно моделировать собственные функции через akvs-taint.json: источники, приёмники, очистку и распространение данных, с ограничениями по языкам. Перечень готовых семантических моделей фреймворков и поддерживаемых версий в руководстве не приведён.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Настройка анализа помеченных данных, пп.3.3.5–3.3.6

Сайт разработчика ↗

Что уточнить: Какие готовые модели фреймворков входят в 3.4.2 и каковы их версии?

Есть по документации

Профили анализаторов и Markdown-политики рисков; пример правила IDOR. Результаты AI требуют экспертной проверки.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент

Документация ↗

Есть условия или подтверждена часть сценария

Правила поиска чувствительной информации содержат строки, регулярные выражения, исключения и выбор модулей/мест поиска. У статического taint-модуля в этой версии настроек нет; не заявляем SDK произвольных taint-детекторов.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Что уточнить: Какие собственные правила можно создавать и каким документированным способом?

Требует уточнения

Правила поставляются внутри образа агента; порядок создания пользовательских правил в проверенном портале не описан.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Какие собственные правила можно создавать и каким документированным способом?

Есть по документации

Пользовательские правила создаются заново или копированием. Системные правила напрямую не редактируются; при копировании Patterns и WAF-инструкции не переносятся. Доступ зависит от прав.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

JSA DSL описывает источники данных, опасные операции и фильтры для Go, Java, JS/TS, PHP, Python; отдельно есть PM DSL и пользовательские Semgrep-правила.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗ · Документация ↗

Есть условия или подтверждена часть сценария

Доступны настройки готовых диагностик и JSON-аннотации функций (C/C++, C#, Java). Техническое описание исключает добавление пользователем новых диагностических алгоритмов. Atlas Quality Profile управляет набором и severity готовых правил.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: текущая документация на 04.10.2026; точный релиз не установлен · Текущая документация PVS-Studio, страницы проверены 04.10.2026; точный установленный релиз не установлен · Текущая документация PVS-Studio, проверка 04.10.2026; точный релиз поставки уточняется · Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗ · Документация ↗ · Документация ↗ · Документация ↗

Что уточнить: Какие собственные правила можно создавать и каким документированным способом?

Есть по документации

Создание правил и XML/XPath-паттернов. Системное правило можно скопировать; паттерны и WAF-инструкции при копировании автоматически не переносятся.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

Предоставлены API создания детекторов; примеры исходников находятся в plugins дистрибутива. Совместимость API между версиями требует уточнения.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Есть условия или подтверждена часть сценария

Эксперт задаёт потенциально опасные конструкции для поиска; SDK произвольных детекторов не подтверждён.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции с именами файлов 2026, номер релиза не указан; страницы PDF: [3, 4]

Документация ↗

Что уточнить: Какие собственные правила можно создавать и каким документированным способом?

Есть условия или подтверждена часть сценария

Документированы пользовательские taint-правила в akvs-taint.json и JSON-редактор в интерфейсе; можно выбирать типы анализа и экспериментальные C/C++ проверки. Это не подтверждает универсальный SDK произвольных детекторов.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Настройка анализа помеченных данных; Настройка проекта статического анализатора

Сайт разработчика ↗

Что уточнить: Есть ли SDK детекторов помимо настройки taint-функций?

Есть условия или подтверждена часть сценария

Указано кэширование артефактов и результатов; гарантии корректного пересчёта зависимостей и полноценный инкрементальный режим не описаны.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент

Документация ↗

Что уточнить: Есть ли пересчёт изменённого кода, чем он отличается от кэша и сравнения отчётов?

Есть условия или подтверждена часть сценария

Повторный анализ использует уже собранные данные с изменёнными правилами и исключениями, без нового сканирования приложения. Это не доказательство инкрементального анализа изменившегося кода новой сборки.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные Android/iOS, схема установки уточняется по разделу

Документация ↗

Что уточнить: Есть ли пересчёт изменённого кода, чем он отличается от кэша и сравнения отчётов?

Требует уточнения

Повторный запуск и история есть. Дедупликация находок не означает анализ только изменённого кода; такой режим в проверенных разделах не установлен.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Есть ли пересчёт изменённого кода, чем он отличается от кэша и сравнения отчётов?

Есть условия или подтверждена часть сценария

Документация описывает инкрементальный режим для ряда анализаторов. Команда 06.10.2026 уточнила: Java/Scala/Kotlin и C/C++ со сборкой или в собранном виде требуют полного анализа; только по исходному коду без сборки инкрементальный режим доступен. Подробная матрица режимов ещё требует сверки.

Текущая документация; номер релиза не установлен

Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении.

Документация ↗

Что уточнить: Есть ли пересчёт изменённого кода, чем он отличается от кэша и сравнения отчётов?

Есть по документации

После полного сканирования доступно инкрементальное; другая ветка, ошибки предыдущего анализа или изменение параметров мешают его запуску.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть по документации

Инкрементальный анализ C/C++/C#/Java: зависит от сборочной системы или сохранённого кэша. Серверный CLI-режим требует Enterprise; IDE на рабочем месте доступен для всех типов лицензии.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: текущая документация на 04.10.2026; точный релиз не установлен

Документация ↗

Есть условия или подтверждена часть сценария

Анализ изменённых/новых файлов для перечисленных языков; C/C++ и JVM в этом списке не указаны. При изменении настроек или обновлении системы рекомендован полный проход.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Что уточнить: Есть ли пересчёт изменённого кода, чем он отличается от кэша и сравнения отчётов?

Есть по документации

Кэш промежуточных результатов проверяет зависимости. Повторяемость окружения и путей сборки влияет на использование кэша.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Есть условия или подтверждена часть сценария

Сохраняется служебная информация для повторного формирования отчётов и маршрутов в режиме Load. Это не подтверждение пересчёта только изменённого кода.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [2, 4]

Документация ↗

Что уточнить: Есть ли пересчёт изменённого кода, чем он отличается от кэша и сравнения отчётов?

Есть условия или подтверждена часть сценария

Есть повторные запуски, сравнение результатов и догрузка файлов. Пересчёт только изменившегося кода не описан; монитор по-прежнему требует полной сборки с нуля.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Подготовка исходных текстов; Перезапуск анализов; Эшелониум — сравнение запусков

Сайт разработчика ↗

Что уточнить: Есть ли пересчёт изменённого кода, чем он отличается от кэша и сравнения отчётов?

Требует уточнения

Показан запуск сканирования через веб-интерфейс. Команды Docker в разделе управления относятся к эксплуатации сервера, не к CLI анализа.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [12, 13]

Документация ↗

Что уточнить: Нужна команда запуска анализа и таблица кодов завершения.

Есть по документации

mdast_cli через pip, Docker или Python-скрипт запускает анализ, ожидает результат и формирует отчёты. При nowait отчёт не генерируется.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть по документации

Контейнерная wave-cli передаёт проект, ожидает результат и формирует отчёты; используется локальная учётная запись.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Java CLT: запуск, статус, результат и экспорт, аутентификация токеном; требуется Java 11+.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

AI.Shell: проект и ветка, токен, ожидание результата, политики, DSL, отчёты. При --no-wait отчёты сразу не формируются; можно отдельно подписаться на статус.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть по документации

pvs-js analyze/suppress, параметры проекта, отчёта, правил и числа потоков; коды возврата различают предупреждения, неполный разбор и таймауты.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: текущая документация на 04.10.2026; точный релиз не установлен

Документация ↗

Есть по документации

CLT java -jar clt.jar с токеном и адресом API, локальным файлом или ссылкой; требуется Java 11+.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

svace analyze запускает анализ с выбором объекта сборки, памяти, пресета и языков; отдельные параметры управляют импортом CSA/SpotBugs и UAST.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Требует уточнения

Режимы управляются переключателями главного окна. Документированная команда запуска анализа из терминала не найдена; запросить CLI и параметры.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [2]

Документация ↗

Что уточнить: Нужна команда запуска анализа и таблица кодов завершения.

Есть по документации

Java REST-клиент запускает анализ, загружает проект, выгружает логи и отчёты HTML, CSV, SARIF; доступны создание, список и удаление проектов.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Приложение 3 — Модуль консольного клиента, static и project

Сайт разработчика ↗

Требует уточнения

Есть интеграционный обмен с SASTAV и экспорт SARIF/JSON. Готовый CI/CD-сценарий запуска и опроса задания не описан.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [6, 8, 12]

Документация ↗

Что уточнить: Нужен пример pipeline: запуск, ожидание, результат и ошибки анализатора.

Есть по документации

Документирован CLI-сценарий отправки собранного приложения в AppSec.Sting с профилем и тест-кейсом. Пороги блокирующего gate на этой странице не описаны.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть по документации

Docker-утилита wave-cli, пример GitLab CI. Нужна локальная учётная запись; SSO для CLI не подходит.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

GitLab webhook для событий; сценарии CI через API или CLT с ожиданием статуса, проверкой результата и отчётами. Шаблоны скриптов находятся в дистрибутиве.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Плагины Jenkins/TeamCity и кроссплатформенный Java CLI передают код, ставят анализ в очередь, ожидают результат и загружают отчёты.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть по документации

Документирован GitLab CI с запуском анализатора и выгрузкой отчётов; команды зависят от языка. Отдельный Atlas Scanner загружает уже полученный отчёт и не заменяет анализатор. PVS-Studio Atlas находится в публичном EAP.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: текущая документация на 04.10.2026; точный релиз не установлен · Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗ · Документация ↗

Есть по документации

Jenkins и другие CI-интеграции описаны отдельно; плагин передаёт результат анализа и переменные в следующие шаги сборки.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

Пример GitLab CI: сборка и анализ Svace, затем импорт и загрузка снимка через CLI Svacer.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Отдельный компонент Svacer, текущая wiki; совместимость со Svace 5.0.260525 требует уточнения

Документация ↗

Требует уточнения

В инструкции показана работа эксперта через GUI. Сценарий CI/CD с автоматическим запуском и возвратом результата не найден; запросить пример pipeline.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [2]

Документация ↗

Что уточнить: Нужен пример pipeline: запуск, ожидание, результат и ошибки анализатора.

Есть условия или подтверждена часть сценария

CLI позволяет автоматизировать загрузку, анализ и выгрузку отчётов. Готовый pipeline и правила обработки ошибок CI в руководстве не приведены.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Приложение 3 — Модуль консольного клиента

Сайт разработчика ↗

Что уточнить: Нужен пример pipeline: запуск, ожидание, результат и ошибки анализатора.

Требует уточнения

Разработчик пояснил, что Quality Gate задаётся в CI или внешней системе на основании результатов SASTAV. Это не собственный встроенный механизм блокировки сборки; инструкция и пример интеграции ожидаются.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении.

Документация ↗

Что уточнить: Как настроить порог по новым находкам и получить блокирующий код возврата?

Требует уточнения

Документирован запуск сканирования и JSON-результат, но в разделе CI/CD не описаны пороги Quality Gate, учёт только новых дефектов и коды завершения для нарушения политики. Требуется рабочий пример блокировки pipeline, а не только выгрузки отчёта.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; собственные модули отдельно от интеграций

Документация ↗

Что уточнить: Как настроить порог по новым находкам и получить блокирующий код возврата?

Есть по документации

Флаг --blocked ожидает результат, --severity-status задаёт порог числа находок по критичности для остановки пайплайна. Не подтверждает фильтрацию только новых находок.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Jenkins-плагин предоставляет счётчики дефектов, в том числе NEW_* при включённом сравнении с baseline. Остановка сборки задаётся post-build скриптом, это требует настройки CI.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Политика в JSON или UI: CI-агент прекращает сборку при нарушении. Условия поддерживают AND/OR, порог числа совпадений, статус/опасность и IsNew для новых уязвимостей.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗ · Документация ↗ · Документация ↗

Есть по документации

У анализатора документирован CI-скрипт, завершающий сборку по числу High/Medium предупреждений. Это отдельный механизм. По ответу разработчика 05.10.2026 завершение Atlas Scanner с ошибкой при нарушении Quality Gate ещё в работе; нельзя считать эту возможность выпущенной.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: текущая документация на 04.10.2026; точный релиз не установлен · Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗ · Документация ↗

Есть по документации

Jenkins: post-build bash проверяет пороги и завершает сборку ошибкой. NEW_* доступен при включении сравнения с указанным сканированием.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

Svacer upload поддерживает quality-gate и код возврата для CI. Документация предупреждает: в 9.x код всегда был 0, исправлено в 10.0.0. Пример допускает exit 1 через allow_failure; для блокирующего gate это правило нужно изменить.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Отдельный компонент Svacer, текущая wiki; совместимость со Svace 5.0.260525 требует уточнения

Документация ↗

Требует уточнения

Не описаны пороги по находкам, новые/все дефекты и код завершения для блокировки сборки. Требуется отдельная инструкция Quality Gate.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [2, 4]

Документация ↗

Что уточнить: Как настроить порог по новым находкам и получить блокирующий код возврата?

Требует уточнения

В перечне параметров CLI 3.4.2 не описаны пороги по дефектам и коды завершения для блокировки сборки. Уровень контроля НДВ не является Quality Gate.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Приложение 3, полный перечень static/project; поиск Quality Gate, CI/CD, Jenkins, GitLab, порог, exit code

Сайт разработчика ↗

Что уточнить: Как настроить порог по новым находкам и получить блокирующий код возврата?

Требует уточнения

Переход к файлам и строкам описан в веб-интерфейсе; собственный плагин IDE не установлен.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [6, 12]

Документация ↗

Что уточнить: Какие IDE и версии поддерживаются, где выполняется анализ?

Требует уточнения

В проверенных разделах назначения, запуска, результатов и интеграций нет инструкции собственного плагина IDE. Упоминания Android Studio/Xcode в рекомендациях исправления не подтверждают такой плагин. Запросить редактор, версию и режим анализа.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; собственные модули отдельно от интеграций

Документация ↗

Что уточнить: Какие IDE и версии поддерживаются, где выполняется анализ?

Есть условия или подтверждена часть сценария

MCP-подключение для Cursor и других LLM-инструментов: каждый запрос сканирует один файл. Требуются отдельные MCP-агенты и лицензия. Это не подтверждает полнофункциональный нативный IDE-плагин.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Какие IDE и версии поддерживаются, где выполняется анализ?

Есть по документации

Плагин IntelliJ IDEA запускает проверку через clt.jar, URL установки и токен. Локальный анализ без сервера этим разделом не подтверждён.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

IntelliJ IDEA и VS Code: локальное сканирование и синхронизация проектов/решений с Enterprise Server. Не смешивать локальный анализ плагина со всеми серверными ядрами.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть по документации

Для Go перечислены GoLand и VS Code; для JS/TS — WebStorm, PhpStorm и VS Code. Нужны соответствующие ядра и плагины.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: текущая документация на 04.10.2026; точный релиз не установлен

Документация ↗

Есть по документации

Плагин IntelliJ IDEA устанавливается из архива и запускается через отдельную конфигурацию. Локальный анализ без сервера этим разделом не подтверждён.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть условия или подтверждена часть сценария

Svacer: экспериментальная встроенная Web-IDE Theia с маркерами; требуется доступ Экспорт снимков и HTTPS либо localhost. Не заявляется штатный плагин каждой настольной IDE.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Отдельный Svacer, текущая wiki; совместимость с версией анализатора уточняется

Документация ↗

Что уточнить: Какие IDE и версии поддерживаются, где выполняется анализ?

Требует уточнения

Есть собственная интерактивная навигация по коду и блок-схемам. Плагин внешней IDE и анализ из редактора этим не подтверждаются.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [2, 4]

Документация ↗

Что уточнить: Какие IDE и версии поддерживаются, где выполняется анализ?

Есть по документации

ИСР Эшелониум и плагин Echelonium-server позволяют загрузить workspace, подготовить и запустить анализ, перейти из отчёта к строке. Наличие плагина для любой другой IDE не подразумевается.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Раздел 7 — ИСР Эшелониум, Плагин Echelonium-server

Сайт разработчика ↗

Есть по документации

F-10 прямо предусматривает файлы, строки, межфайловую трассу, связанный контекст и объяснение. Практическая полезность и корректность трассы проверяются на пилоте.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент · AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [6, 7]

Документация ↗

Есть условия или подтверждена часть сценария

Статический модуль строит графы вызовов и потоки от UI/IPC к опасным операциям. Отдельный модуль сравнивает трассы Android/iOS без запуска приложения, с фильтрами и направлением графа. Связь этой визуализации с межфайловой трассой каждой SAST-находки не установлена.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; собственные модули отдельно от интеграций

Документация ↗

Что уточнить: Как просмотреть межфайловую трассу конкретной находки?

Есть по документации

Для применимых находок taint-анализа отображаются источник, промежуточные точки и выход. Это не доказательство полноты межпроцедурного анализа всех языков.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Интерактивная трасса распространения данных с переходом к фрагментам кода, описанием, рекомендациями и классификациями.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Web IDE показывает поток данных с переходами к коду; вид представления зависит от типа находки — например, метапеременные Solidity или граф вызовов вредоносного кода.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть условия или подтверждена часть сценария

Atlas открывает соответствующую находке строку исходного кода, описание диагностики и рекомендации. Полная межфайловая source-to-sink трасса в руководстве интерфейса не показана.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗

Что уточнить: Как просмотреть межфайловую трассу конкретной находки?

Есть по документации

Интерактивная трасса распространения данных с переходами к исходному коду и рекомендациями.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

Svacer отображает элементы трассы маркера в исходном коде; пользователь может показывать все элементы либо первый. Содержание трассы определяется импортированным результатом анализатора.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Отдельный Svacer, текущая wiki; совместимость с версией анализатора уточняется

Документация ↗

Есть условия или подтверждена часть сценария

Интерактивная блок-схема с переходом к исходному тексту; не приравнивается к трассе подтверждённой уязвимости.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции с именами файлов 2026, номер релиза не указан; страницы PDF: [4]

Документация ↗

Что уточнить: Как просмотреть межфайловую трассу конкретной находки?

Есть условия или подтверждена часть сценария

Отчёты содержат интерактивные маршруты функциональных и информационных объектов, блок-схемы и переходы к исходному коду. Единая пошаговая source-to-sink трасса для каждой находки отдельно не описана.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Просмотр отчётов статического анализа, рисунки 28–40

Сайт разработчика ↗

Что уточнить: Как просмотреть межфайловую трассу конкретной находки?

Есть по документации

Статусы рисков, комментарии и фиксация решений; качество AI-валидации не подтверждено независимым испытанием.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент

Документация ↗

Есть по документации

У дефекта есть статусы Не обработан, Подтвержден, Ложное срабатывание; отдельно состояния Новый, Повторный, Исправлен и указание инструмента обнаружения.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть по документации

Индивидуальный и групповой триаж: подтверждение/опровержение, критичность, влияние, комментарий. Результаты сохраняются, если находка остаётся в том же файле и структура проекта не меняется.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Статус, критичность, комментарии, массовые действия и журнал изменений. Решения сохраняются при повторной проверке. Оценка ConfiAI не является независимым измерением false positive.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Подтверждение и опровержение, массовое изменение статусов, фильтры; Web IDE и серверный интерфейс работают с общими результатами.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

С ограничениями

У анализатора подтверждено подавление предупреждений. В документации Atlas описаны статусы, комментарии и массовая разметка; поставка PVS-Studio Atlas находится в публичном EAP.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: текущая документация на 04.10.2026; точный релиз не установлен · Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗ · Документация ↗

Что уточнить: Как сохраняются статусы, комментарии и подавления между сканированиями?

Есть по документации

Индивидуальное и массовое изменение статуса/критичности, комментарии, журнал действий над находкой; решения сохраняются при пересканировании.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

Подавление комментариями включается отдельно. Аргументы NOLINT/noqa игнорируются; svacer_review допускает выбор типов.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Требует уточнения

Описан экспертный поиск потенциально опасных конструкций. Статусы находок, комментарии и подавление false positive не установлены; запросить руководство работы с результатами.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [3, 4]

Документация ↗

Что уточнить: Как сохраняются статусы, комментарии и подавления между сканированиями?

Есть условия или подтверждена часть сценария

Описаны фильтрация, группировка и сравнение запусков, право изменения статуса дефекта. Для Java показано подавление всех либо выбранных CWE комментариями перед функцией/классом; многострочные комментарии не поддерживаются. Полный набор статусов и история согласования исключений не раскрыты.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Подавление дефектов, таблица 6; роли, таблица 9; Эшелониум, рисунок 96

Сайт разработчика ↗

Что уточнить: Каковы статусы дефекта и порядок согласования и аудита исключений?

Есть условия или подтверждена часть сценария

История рисков и нормализация/дедупликация описаны; точное сопоставление находок между версиями требует уточнения.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент

Документация ↗

Что уточнить: Как сопоставляются находки при смене ветки, пути файла и версии анализатора?

Есть по документации

Начиная с 2025.11 единый ID дефекта сохраняется между сканированиями. История новых/повторных/исправленных дефектов не равна инкрементальному анализу.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть условия или подтверждена часть сценария

Решения триажа сохраняются при совпадении файла и структуры проекта; при переносе файлов условия сопоставления требуют проверки.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Как сопоставляются находки при смене ветки, пути файла и версии анализатора?

Есть по документации

Сравнение двух сканирований: новые, исправленные и оставшиеся уязвимости.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Опровержения сохраняются на уровне проекта даже при удалении сканирования. Между ветками синхронизируются последние статусы и комментарии, но не полная история. Исключённые через ptai:suppress находки по умолчанию продолжают учитываться в политике безопасности.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗ · Документация ↗

С ограничениями

Suppress-файл позволяет исключить известные предупреждения из последующих проверок. Документация Atlas добавляет историю сканирований/веток и новые, повторно открытые и конфликтующие находки; PVS-Studio Atlas находится в публичном EAP.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: текущая документация на 04.10.2026; точный релиз не установлен · Текущая документация PVS-Studio, проверка 04.10.2026; точный релиз поставки уточняется · Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗ · Документация ↗ · Документация ↗

Что уточнить: Как сопоставляются находки при смене ветки, пути файла и версии анализатора?

Есть по документации

Сравнение двух сканирований показывает новые, устранённые и сохранившиеся уязвимости.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

Svacer сопоставляет предупреждения снимков одной ветки по инвариантам и переносит разметку; ручное сопоставление обозначено экспериментальным. Смена алгоритма вызывает пересчёт, рекомендована резервная копия.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525 · Отдельный компонент Svacer, текущая wiki; совместимость со Svace 5.0.260525 требует уточнения

Документация ↗ · Документация ↗

Требует уточнения

Режим Load повторно использует сохранённые данные для отчётов. Сравнение версий, новые/исправленные находки и перенос экспертных решений между запусками не описаны.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [2, 4]

Документация ↗

Что уточнить: Как сопоставляются находки при смене ветки, пути файла и версии анализатора?

Есть условия или подтверждена часть сценария

В Эшелониуме доступны выбор запуска и сравнение с другим запуском. Перенос разметки между ветками и правила сопоставления изменённых находок не описаны.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; ИСР Эшелониум — Работа с дефектами, рисунок 96

Сайт разработчика ↗

Что уточнить: Как сопоставляются находки при смене ветки, пути файла и версии анализатора?

Есть по документации

Экспорт SARIF и JSON.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент

Документация ↗

Есть условия или подтверждена часть сценария

CI-скрипт выдаёт JSON и PDF; отдельный экспорт DefectDojo описан в разделе интеграции. SARIF не найден в проверенном корпусе 2025.11. При nowait скрипт не ждёт завершения и не формирует отчёт.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные Android/iOS, схема установки уточняется по разделу

Документация ↗

Что уточнить: Какие форматы и версии SARIF доступны для экспорта и импорта?

Есть по документации

HTML, PDF, JSON, SARIF; поддержка формата сама по себе не гарантирует совместимость с конкретной версией GitLab/SARIF-потребителя.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Экспорт HTML/PDF/CSV/SARIF. Результат DerCodeFix в SARIF не включается.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Системный SARIF-отчёт, JSON/JSON V2 и формат для GitLab. Наличие отчёта по стандарту не означает сертификацию или соблюдение всех требований стандарта.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть по документации

Конвертер анализатора экспортирует SARIF. Импорт SARIF в отдельный PVS-Studio Atlas, по ответу разработчика 05.10.2026, ещё не опубликован. Готовность кода не означает доступность в поставке.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Текущая документация PVS-Studio, страницы проверены 04.10.2026; точный установленный релиз не установлен · Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗ · Документация ↗

Есть по документации

SARIF, PDF, DOCX, JSON и CSV перечислены в техническом документе 3.15.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.15 White Paper, 2025

Документация ↗

Есть по документации

Конвертер результатов в SARIF 2.1.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Есть условия или подтверждена часть сценария

Документированы формирование и печать отчётов, включая отложенное формирование. Машинные форматы, SARIF и его версия не указаны.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [2, 4]

Документация ↗

Что уточнить: Какие форматы и версии SARIF доступны для экспорта и импорта?

Есть по документации

CLI выгружает SARIF: static --report-sarif-download и project — reports download (sarif). Также доступны CSV и HTML. Версия схемы SARIF в руководстве не указана.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Приложение 3 — static: -rsd; project: rsd

Сайт разработчика ↗

Требует уточнения

Интеграционный обмен с SASTAV не подтверждает коннекторы Jira/YouTrack и синхронизацию задач. Требуется отдельная инструкция.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [6, 8, 12]

Документация ↗

Что уточнить: Какие трекеры поддерживаются и в какую сторону синхронизируются статусы?

Есть условия или подтверждена часть сценария

Документирован Python-скрипт экспорта результатов в DefectDojo generic findings JSON и импорта в engagement. Один проект соответствует одному engagement; есть фильтр серьёзности. Не подтверждает двустороннюю синхронизацию статусов или собственный коннектор Jira.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные Android/iOS, схема установки уточняется по разделу

Документация ↗

Что уточнить: Какие трекеры поддерживаются и в какую сторону синхронизируются статусы?

Требует уточнения

В изученном портале не найден пошаговый сценарий создания и синхронизации Jira/других задач. Возможность API сама по себе его не подтверждает.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Какие трекеры поддерживаются и в какую сторону синхронизируются статусы?

Есть по документации

Создание задач Jira из одной или нескольких находок, выбор ответственного, проекта и дополнительных обязательных полей. Не доказательство автоматического закрытия задач после перепроверки.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Создание Jira-задачи по шаблону проекта; одна задача на одну уязвимость. Поля приходят из Jira API.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗ · Документация ↗

Есть условия или подтверждена часть сценария

Описан полуавтоматический путь PVS-Studio → SonarQube → SonarQube Connector for Jira: пользователь выбирает предупреждения для задач. Загрузка в SonarQube требует Enterprise PVS-Studio.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Текущая документация PVS-Studio, страницы проверены 04.10.2026; точный установленный релиз не установлен

Документация ↗

Что уточнить: Какие трекеры поддерживаются и в какую сторону синхронизируются статусы?

Есть по документации

Jira REST API v2, привязка проекта, настройка автоматического создания задач по результатам. Также описан ТУРБО Трекинг.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть условия или подтверждена часть сценария

Svacer: примеры Python-хуков создания задач Jira, GitLab и Redmine; требуется настройка токенов и запуска скриптов. Двусторонняя синхронизация статусов этим документом не подтверждена.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Отдельный компонент Svacer, текущая wiki; совместимость со Svace 5.0.260525 требует уточнения

Документация ↗

Что уточнить: Какие трекеры поддерживаются и в какую сторону синхронизируются статусы?

Требует уточнения

Инструкция не описывает передачу находок в трекеры задач. Нужны название интеграции, инструкция и направление синхронизации.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [2, 4]

Документация ↗

Что уточнить: Какие трекеры поддерживаются и в какую сторону синхронизируются статусы?

Требует уточнения

В разделах работы с дефектами, администрирования и CLI 3.4.2 не найдена инструкция интеграции с трекером задач и синхронизации статусов.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Разделы 3.4–3.5, 7 и приложение 3; поиск Jira, tracker, трекер, задачи, синхронизация

Сайт разработчика ↗

Что уточнить: Какие трекеры поддерживаются и в какую сторону синхронизируются статусы?

Есть условия или подтверждена часть сценария

Интеграционный интерфейс принимает задания/контекст и возвращает результаты при подключении к SASTAV. Публичные endpoints, аутентификация и договорённости совместимости не раскрыты.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [6, 8]

Документация ↗

Что уточнить: Где контракт API, методы запуска/результатов и схема аутентификации?

Есть по документации

Описан REST API и Python-пакет mdast_cli_core для интеграции и запуска сканирований; операции проверяются по контракту установленной версии.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть по документации

С 26.1.2 интеграционный API для проектов, сканирований, результатов и отчётов. Bearer-токены, права пользователя. SSO-вход в интеграционный API не поддержан; используется локальная запись.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Руководство прямо указывает доступность функций CLI через REST API; адрес API и токен заданы в примерах.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

REST API для проектов и запусков, локальный Swagger текущей и предыдущей версии. Токены доступа и обновления, запуск выбранной ветки описаны отдельно.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗ · Документация ↗ · Документация ↗

Есть условия или подтверждена часть сценария

Для Atlas Scanner документированы API-ключи со сроком действия и загрузка результатов в указанную ветку. Это подтверждает программную загрузку, а не универсальный публичный REST API управления.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗

Что уточнить: Где контракт API, методы запуска/результатов и схема аутентификации?

Есть по документации

Swagger, ограниченный по времени токен; запуск анализа, получение статуса и выгрузка отчёта описаны пошагово.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Есть по документации

Svacer: публичный REST API, JWT Bearer, OpenAPI на установленном сервере. Вход API поддерживает локальную базу и LDAP; отдельный старый пример получения URL снимка с LDAP не работает.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Отдельный компонент Svacer, текущая wiki; совместимость со Svace 5.0.260525 требует уточнения

Документация ↗

Требует уточнения

В публичной инструкции нет контракта API, методов запуска/выгрузки или схемы аутентификации; запросить программный интерфейс.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [1, 2, 3, 4]

Документация ↗

Что уточнить: Где контракт API, методы запуска/результатов и схема аутентификации?

Есть условия или подтверждена часть сценария

REST-сервис и его консольный клиент документированы. Полный контракт HTTP-методов, схема API и политика совместимости отдельно не приведены.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Основные компоненты; приложение 3 — Модуль консольного клиента

Сайт разработчика ↗

Что уточнить: Где контракт API, методы запуска/результатов и схема аутентификации?

Есть условия или подтверждена часть сценария

Права на операции с проектами обозначены; детальная ролевая модель не раскрыта.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент

Документация ↗

Что уточнить: Нужна матрица ролей, наследования и изоляции отдельных проектов.

Есть по документации

Разделены административные и проектные роли, поддерживаются группы. При нескольких назначениях действуют наибольшие привилегии.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть по документации

Системные и групповые роли различаются; групповые права действуют в доступных проектах. Руководство предупреждает, что на вкладке групповых ролей видны роли разных групп — проверить допустимые операции на пилоте.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Предустановленные и пользовательские роли с правами на проекты и группы.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Шесть системных ролей и пользовательские роли, глобальные и проектные полномочия; ручное назначение или сопоставление атрибутам SSO.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗ · Документация ↗

С ограничениями

Atlas Server: права управления проектами, разметкой, пользователями и полные права администратора. Просмотр проектов и результатов доступен всем пользователям; изоляция отдельных проектов этой страницей не подтверждена. По ответу разработчика 05.10.2026 изоляция проектов ещё в работе.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗

Что уточнить: Нужна матрица ролей, наследования и изоляции отдельных проектов.

Есть условия или подтверждена часть сценария

Пользователям выдаются права на отдельный проект. Полная матрица ролей/наследования требует руководства администратора.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Что уточнить: Нужна матрица ролей, наследования и изоляции отдельных проектов.

Есть по документации

Роли удалённого сервера задают права по проектам, группам и серверу. Права суммируются; для запуска проверяется modify.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Требует уточнения

Локальная экспертная программа описана без матрицы ролей и изоляции проектов. Лицензионная защита не подтверждает RBAC.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [1, 2]

Документация ↗

Что уточнить: Нужна матрица ролей, наследования и изоляции отдельных проектов.

Есть по документации

Системные и проектные роли назначаются пользователям и группам. Раздельно заданы просмотр, работа с дефектами, запуск анализа, управление доступом и проектом.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Администрирование — Пользователи, группы и роли, таблицы 9–10

Сайт разработчика ↗

Требует уточнения

Разработчик отнёс полноценный SSO основного SASTAV к будущему релизу примерно через месяц. Для текущей поставки AI SASTAV SSO не подтверждён; планы не засчитаны как доступная функция.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении.

Документация ↗

Что уточнить: Какие LDAP/OIDC/SAML-сценарии доступны именно этой поставке?

Есть условия или подтверждена часть сценария

Для микросервисной установки документированы oauth2-proxy с keycloak-oidc и настройка сервисных клиентов IAM (Keycloak/Platform V IAM). Отдельно ранее подтверждён LDAP. Нельзя переносить эту схему на все варианты поставки или считать подтверждением SAML.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS · AppSec.Sting, руководство 2025.11; мобильные Android/iOS, схема установки уточняется по разделу

Документация ↗ · Документация ↗

Что уточнить: Какие LDAP/OIDC/SAML-сценарии доступны именно этой поставке?

Есть по документации

С 26.3.1 — LDAP, OIDC и SAML для входа в интерфейс. Локальный вход остаётся; CLI/API требуют локальную запись.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть условия или подтверждена часть сценария

Производитель 06.10.2026 сообщил об отсутствии OIDC/SAML. Другие способы входа и актуальный номер релиза требуют отдельной сверки; техническое подтверждение протоколов пока не получено.

Текущая документация; номер релиза не установлен

Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении.

Документация ↗

Что уточнить: Какие LDAP/OIDC/SAML-сценарии доступны именно этой поставке?

Есть по документации

OpenID Connect, SAML 2.0 и LDAP; отдельные инструкции настройки и сопоставления пользователей/ролей.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗ · Документация ↗ · Документация ↗ · Документация ↗

Есть условия или подтверждена часть сценария

Atlas Server: LDAP, локальная учётная запись либо оба способа; поддерживается несколько LDAP-серверов с последовательными попытками. OIDC/SAML не описаны.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗

Что уточнить: Какие LDAP/OIDC/SAML-сценарии доступны именно этой поставке?

Есть условия или подтверждена часть сценария

Вход по учётной записи LDAP документирован; SAML/OIDC в проверенном руководстве не найдены, отсутствие не установлено.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Что уточнить: Какие LDAP/OIDC/SAML-сценарии доступны именно этой поставке?

Есть по документации

Svacer: OIDC через oauth2-proxy; отдельная LDAP-конфигурация с назначением ролей. Это не встроенный SSO консольного анализатора Svace.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Отдельный компонент Svacer, текущая wiki; совместимость со Svace 5.0.260525 требует уточнения

Документация ↗

Требует уточнения

Не описаны LDAP/OIDC/SAML. Регистрация лицензии Guardant не является корпоративной аутентификацией.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [1, 2]

Документация ↗

Что уточнить: Какие LDAP/OIDC/SAML-сценарии доступны именно этой поставке?

Есть условия или подтверждена часть сценария

Описана интеграция с LDAP/AD. SAML/OIDC и бесшовный вход этим не подтверждаются.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Администрирование — Интеграция с LDAP/AD

Сайт разработчика ↗

Что уточнить: Какие LDAP/OIDC/SAML-сценарии доступны именно этой поставке?

Есть по документации

Документ описывает собственный аудит действий, в том числе автономный режим. Разработчик сообщил, что отдельная работа AI SASTAV недоступна; аудит следует рассматривать в составе основной системы до уточнения документа.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении.

Документация ↗

Есть по документации

Настраиваемый журнал с ротацией: успешный/неуспешный вход, ошибки доступа, CRUD сущностей, смена пароля, сканирования и тест-кейсы; изменения сохраняют старое и новое значение.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть условия или подтверждена часть сценария

История изменений находки: время, пользователь и действие. Полный аудит административных операций и экспорт событий не подтверждены.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Какие действия пользователей и администраторов журналируются, как выгрузить события?

Есть по документации

Передача событий входа, управления пользователями/правами, настроек и ошибок через syslog в CEF. Подробный перечень событий находится в Common logged events.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть условия или подтверждена часть сценария

Выгрузка журналов всех модулей и передача в syslog/Elasticsearch документированы. Полный перечень аудируемых действий администраторов в этом разделе не раскрыт.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Что уточнить: Какие действия пользователей и администраторов журналируются, как выгрузить события?

Требует уточнения

Для PVS-Studio Atlas описаны технические логи. Разработчик 05.10.2026 отнёс административный аудит к работе над продуктом; выпущенный журнал административных действий не подтверждён.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: анализатор отдельно от Atlas; текущая документация 04.10.2026

Документация ↗

Что уточнить: Какие действия пользователей и администраторов журналируются, как выгрузить события?

Есть условия или подтверждена часть сценария

Журнал действий над уязвимостью подтверждён; полнота аудита администрирования и отправка в SIEM требуют отдельного источника.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.14.14, руководство пользователя, сентябрь 2024

Документация ↗

Что уточнить: Какие действия пользователей и администраторов журналируются, как выгрузить события?

Есть условия или подтверждена часть сценария

Журнал групповых операций разметки и комментариев поддерживает автора, даты, тип, статус и откат. Это не подтверждает полный аудит входов и изменения административных настроек.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Отдельный Svacer, текущая wiki; совместимость с версией анализатора уточняется

Документация ↗

Что уточнить: Какие действия пользователей и администраторов журналируются, как выгрузить события?

Требует уточнения

Контроль целостности файлов и режим разбора ошибок не подтверждают журнал действий пользователей. Запросить события и экспорт журнала.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [1, 2]

Документация ↗

Что уточнить: Какие действия пользователей и администраторов журналируются, как выгрузить события?

Есть условия или подтверждена часть сценария

Есть журнал входящих обращений к серверу и журнал ошибок. Полнота регистрации административных изменений и экспорт аудита не раскрыты.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Администрирование — Журналы работы

Сайт разработчика ↗

Что уточнить: Какие действия пользователей и администраторов журналируются, как выгрузить события?

Подтверждена часть сценария или есть ограничения

Документ описывает контейнерную установку Linux x64 и внешнюю либо локальную модель. Автономный режим в документе расходится с ответом разработчика от 06.10.2026: AI SASTAV требует основной SASTAV. До уточнения автономная поставка не считается подтверждённой.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении.

Документация ↗

Есть по документации

Документирована инфраструктура Linux x64 и размещение сервисов в Kubernetes. Динамические проверки дополнительно зависят от инфраструктуры устройств.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Есть по документации

Docker Engine 24+, Compose v2, PostgreSQL17, RabbitMQ4.1 и S3/MinIO. Исходники и артефакты хранятся в S3; ресурсы зависят от числа агентов.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Есть по документации

Раздельные APP/SAST/DAST/SCA, дополнительные модули Windows/macOS и Builder для JVM. APP привязан к лицензии и в описанной архитектуре не реплицируется.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Отдельные устанавливаемые Server, Agent и AI.Shell; сервер включает сервисы, RabbitMQ и PostgreSQL.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть по документации

Анализаторы устанавливаются локально; ОС и зависимости различаются по языкам. Для отдельного Atlas Enterprise описаны Linux x64, Docker Compose и PostgreSQL; PVS-Studio Atlas находится в публичном EAP; условия лицензии следует уточнить.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: текущая документация на 04.10.2026; точный релиз не установлен · Отдельный PVS-Studio Atlas, документация август–сентябрь 2026; статус GA/состав поставки уточняется (Viewer ссылается на beta)

Документация ↗ · Документация ↗

Есть по документации

Локальная установка и SaaS разделены; для компонентов указаны ОС и зависимости. Не означает подтверждение автономной работы без сети.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.15 White Paper, 2025

Документация ↗

Есть по документации

Linux x64 и Windows x64; варианты SDK Aurora/Sailfish имеют только поддержку сборки. macOS по запросу с отдельным условием SIP.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Есть по документации

Локальная Windows 8/8.1/10 с поддержкой 32-разрядных приложений; актуальные ОС требуют уточнения.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции с именами файлов 2026, номер релиза не указан; страницы PDF: [1]

Документация ↗

Есть по документации

Локальный сервер анализа; отдельно предусмотрены стенд сборки, клиент и динамические компоненты. Для сервера указаны Ubuntu22.04/24.04 и Астра Смоленск1.7/1.8; требования других ролей отличаются.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Условия выполнения программы, таблица 2

Сайт разработчика ↗

Есть условия или подтверждена часть сценария

Локальная модель и офлайн-код активации описаны, но полный цикл установки/обновления без интернета не подтверждён.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1, релиз 08.08.2026, редакция документа 14.09.2026; отдельный компонент

Документация ↗

Что уточнить: Как выполнить активацию и обновление правил/баз в полностью закрытом контуре?

Есть условия или подтверждена часть сценария

Инструкция предусматривает установку без доступа к YCR из tar-архивов поставщика. Лицензия переносится файлами запроса и ответа (раздел Лицензирование). Полный автономный цикл обновлений и внешних проверок всех модулей ещё требует подтверждения.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные Android/iOS, схема установки уточняется по разделу

Документация ↗

Что уточнить: Как выполнить активацию и обновление правил/баз в полностью закрытом контуре?

Требует уточнения

Штатная установка загружает образы с registry.appsec.global. Альтернативная поставка для закрытого контура и офлайн-обновления в проверенном портале не установлены.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Как выполнить активацию и обновление правил/баз в полностью закрытом контуре?

Есть условия или подтверждена часть сценария

По ответу команды обновление закрытого контура выполняется из переданных дистрибутивов по инструкции к релизу, без доступа хоста анализатора в интернет. Сама актуальная инструкция и номер версии пока не получены.

Текущая документация; номер релиза не установлен

Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении.

Документация ↗

Что уточнить: Как выполнить активацию и обновление правил/баз в полностью закрытом контуре?

Есть условия или подтверждена часть сценария

Описан перенос результатов между изолированными контурами, но это не подтверждает полный офлайн-цикл обновления анализаторов и баз.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Что уточнить: Как выполнить активацию и обновление правил/баз в полностью закрытом контуре?

Есть условия или подтверждена часть сценария

Документация явно предусматривает использование анализатора без интернета; UseOfflineHelp открывает локальные описания правил. Порядок офлайн-обновлений и лицензирования всех новых языковых модулей требует уточнения.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

Текущая документация PVS-Studio, проверка 04.10.2026; точный релиз поставки уточняется

Документация ↗

Что уточнить: Как выполнить активацию и обновление правил/баз в полностью закрытом контуре?

Требует уточнения

В проверенных документах не установлен полный порядок офлайн-активации и обновления правил/баз. Для загрузки внешних зависимостей предусмотрена сеть; это не доказательство невозможности закрытого контура.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.15 White Paper, 2025

Документация ↗

Что уточнить: Как выполнить активацию и обновление правил/баз в полностью закрытом контуре?

Есть условия или подтверждена часть сценария

Анализатор распространяется автономным архивом без внешних зависимостей; лицензия проверяется аппаратным USB либо программным ключом Sentinel. Полный цикл офлайн-активации и обновлений требует подтверждения.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Что уточнить: Как выполнить активацию и обновление правил/баз в полностью закрытом контуре?

Есть условия или подтверждена часть сценария

Установка с носителя, Guardant USB и регистрационные коды от разработчика. Полный автономный цикл обновлений не описан.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции с именами файлов 2026, номер релиза не указан; страницы PDF: [1]

Документация ↗

Что уточнить: Как выполнить активацию и обновление правил/баз в полностью закрытом контуре?

Есть условия или подтверждена часть сценария

Описана установка в закрытом контуре: предварительно перенести репозиторий зависимостей и скрипт, затем отключить скачивание зависимостей у инсталлятора. Есть аппаратная лицензия либо программная активация через обмен кодами с поддержкой. Полный регламент автономного обновления продукта и баз проверок требует уточнения.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Подготовка к установке в закрытом контуре; Активация программного ключа; приложение 2

Сайт разработчика ↗

Что уточнить: Как обновлять продукт и базы проверок в полностью изолированном контуре?

Требует уточнения

SCA — отдельный продукт, по ответу разработчика возможна связка с SAST для оценки достижимости. Наличие SCA внутри AI SASTAV этим не подтверждено; состав и совместимость требуют документации.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении.

Документация ↗

Что уточнить: Есть ли собственный анализ CVE-зависимостей и SBOM, в каком модуле/лицензии?

Есть условия или подтверждена часть сценария

Модуль требует предоставленный пользователем SBOM CycloneDX; без него не запускается. Уязвимости проверяются через Dependency-Track; MavenGate является отдельной проверкой.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Что уточнить: Есть ли собственный анализ CVE-зависимостей и SBOM, в каком модуле/лицензии?

Требует уточнения

В проверенных функциональных характеристиках и пользовательском портале не установлены анализ уязвимых зависимостей и SBOM. Не считать это отсутствием функции.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Есть ли собственный анализ CVE-зависимостей и SBOM, в каком модуле/лицензии?

Есть по документации

Отдельный модуль OSA/SCA: проверка архива или SBOM через API/CLT. Это смежный модуль, а не свойство каждого SAST-сканирования.

Текущая документация; номер релиза не установлен

DerScanner: онлайн-руководство на 04.10.2026, номер релиза не установлен

Документация ↗

Есть по документации

Отдельные модули поиска уязвимых компонентов и их использования. Анализ использования ограничен Java, Go, JS/TS и Python.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть условия или подтверждена часть сценария

Для C# документирован SCA: BOM из MSBuild, прямые и транзитивные зависимости, сопоставление имени/версии с GitHub Advisory Database. Не распространяется автоматически на другие языки.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: анализатор отдельно от Atlas; текущая документация 04.10.2026

Документация ↗

Что уточнить: Есть ли собственный анализ CVE-зависимостей и SBOM, в каком модуле/лицензии?

Есть по документации

Отдельный OSA/SCA/SCS; входные манифесты и SBOM. Комбинированный SAST/OSA ограничен JS/TS, Python, C# и Java.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.15 White Paper, 2025

Документация ↗

Требует уточнения

В руководстве Svace и проверенных разделах Svacer не установлены собственная инвентаризация зависимостей и CVE-база. Импорт SARIF и проверка опасных функций не подтверждают SCA. Направить точечный вопрос, не ставить минус.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525 и текущая wiki Svacer

Документация ↗

Что уточнить: Есть ли собственный анализ CVE-зависимостей и SBOM, в каком модуле/лицензии?

Требует уточнения

Анализ состава исходных файлов и include не подтверждает сопоставление зависимостей с CVE/SBOM. Требуется документация отдельной функции, если она есть.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [3, 4]

Документация ↗

Что уточнить: Есть ли собственный анализ CVE-зависимостей и SBOM, в каком модуле/лицензии?

Есть условия или подтверждена часть сценария

Руководство 3.4.2 прямо описывает отчёт о зависимостях с известными уязвимостями только для Java. Экосистемы, источники и обновление базы, транзитивные зависимости, лицензии и SBOM не раскрыты. Анализ PE/ELF/JAR остаётся отдельным режимом.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Статический анализ исходных текстов; Просмотр отчётов, рисунок 41

Сайт разработчика ↗

Что уточнить: Каковы источник и автономное обновление базы уязвимостей Java, поддержка транзитивности и SBOM?

Требует уточнения

Риск-политики и структурный анализ не подтверждают специализированный каталог секретов, проверку валидности или анализ истории Git.

AI SASTAV 0.8.1: документ от 14.09.2026. Разработчик 06.10.2026 уточнил зависимость от основного SASTAV; описание автономного режима в документе противоречит письму и требует уточнения.

AI SASTAV 0.8.1; релиз 08.08.2026, документ 14.09.2026; не базовый SASTAV; страницы PDF: [4, 5, 6, 7]

Документация ↗

Что уточнить: Какие типы секретов и области поиска поддерживаются, включая историю Git?

Есть по документации

Поиск и проверка валидности секретов сторонних сервисов в данных выбранных модулей, включая SAST. Доступ к сервисам и условия проверки важны для изолированного контура; сканирование всей истории Git не подтверждено.

Руководство 2025.11; собственные модули отдельно от внешних интеграций

AppSec.Sting, руководство 2025.11; мобильные приложения Android/iOS

Документация ↗

Требует уточнения

Наличие полей Client Secret и реквизитов подключения не является поиском секретов. Отдельный сценарий secrets scanning в проверенном портале не установлен.

Документация до 26.3.5; возможности ранних версий отмечены отдельно

Документация AppSec.Wave, актуальный журнал 26.3.5 от 29.09.2026; минимальная версия указана при наличии

Документация ↗

Что уточнить: Какие типы секретов и области поиска поддерживаются, включая историю Git?

Есть условия или подтверждена часть сценария

По ответу разработчика, By Secrets фильтрует правила работы с чувствительными данными: используются шаблоны и анализ применения литералов. История коммитов Git не проверяется. Каталог типов секретов и актуальная версия требуют документации.

Текущая документация; номер релиза не установлен

Ранее проверенная документация и уточнение производителя от 06.10.2026; сведения письма отделены в пояснении.

Документация ↗

Что уточнить: Какие типы секретов и области поиска поддерживаются, включая историю Git?

Есть по документации

Поиск секретов требует включённого статического анализа или поиска по шаблонам. В таблице модуля указаны JS/TS, C#, Go, Kotlin и Scala; не переносить на все языки платформы.

Enterprise Edition 6.2.0

PT AI Enterprise Edition 6.2.0; официальный портал, снимок 23.09.2026; раздел по ссылке документации

Документация ↗

Есть условия или подтверждена часть сценария

Диагностики V5601 (C#) и V5305 (Java) ищут чувствительные данные/пароли в исходном коде. Полный каталог API-токенов, проверка валидности и вся история Git не подтверждены.

Анализатор PVS-Studio и отдельный PVS-Studio Atlas. По ответу разработчика 05.10.2026 Atlas доступен в публичном раннем доступе EAP с 01.09.2026; это не финальный релиз.

PVS-Studio: анализатор отдельно от Atlas; текущая документация 04.10.2026

Документация ↗

Что уточнить: Какие типы секретов и области поиска поддерживаются, включая историю Git?

Есть условия или подтверждена часть сценария

Указан поиск жёстко заданных учётных данных среди конструкций НДВ. Каталог секретов и поиск в истории Git не раскрыты.

Руководство 3.14.14 и технический документ 3.15; актуальность для 3.16 уточняется

Solar appScreener 3.15 White Paper, 2025

Документация ↗

Что уточнить: Какие типы секретов и области поиска поддерживаются, включая историю Git?

Есть условия или подтверждена часть сценария

HARDCODED_PASSWORD ищет пароль, переданный функциям работы с паролями (Java, C/C++, Scala, Go, Python), и в таблице выключен по умолчанию. PASSWORD_MANAGEMENT отдельно описан для VB.NET/C#/C++. Это не полноценный поиск всех токенов и истории Git.

Svace 5.0.260525; версия и совместимость Svacer уточняются отдельно

Svace 5.0.260525

Документация ↗

Что уточнить: Какие типы секретов и области поиска поддерживаются, включая историю Git?

Требует уточнения

Поиск потенциально опасных конструкций не устанавливает каталог проверок паролей/API-ключей и сканирование истории Git. Запросить точные типы и область поиска.

Инструкции 2026 без номера версии

АИСТ-С, публичные инструкции 2026; номер версии не указан; экспертный сценарий; страницы PDF: [3, 4]

Документация ↗

Что уточнить: Какие типы секретов и области поиска поддерживаются, включая историю Git?

Требует уточнения

Каталог статических проверок паролей, ключей и API-токенов в 3.4.2 не приведён. Пример отслеживания SSH-пароля инструментом Код2 относится к динамическому исследованию и не подтверждает сканер секретов в репозитории.

АК-ВС 3.4.2: руководство оператора получено от технической поддержки 05.10.2026.

Руководство оператора АК-ВС 3.4.2, получено от технической поддержки 05.10.2026; Статический анализ; Полносистемный динамический анализ; поиск secret, credential, token, пароль, ключ, токен

Сайт разработчика ↗

Что уточнить: Какие типы секретов и области поиска поддерживаются, включая историю Git?

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Проверить размеченный набор собственных проектов по каждому нужному языку и типу дефекта. Зафиксировать версию, правила, исключения и ошибки разбора. Для мобильного и экспертного сценариев использовать соответствующий объект анализа. Измерить: Найденные и пропущенные известные дефекты по типам; доля успешно разобранного кода.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

Вручную разобрать воспроизводимую выборку находок на своём коде, сохранить основания решений и повторить после настройки исключений. Не переносить результат одного языка на остальные. Измерить: Доля подтверждённых и ложных находок в проверенной выборке; трудозатраты на разбор.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

На одинаковом оборудовании выполнить полный холодный запуск, повторный запуск и проверку небольшой правки. Зафиксировать зависимости, сеть, очередь и настройки кэша; отсутствие инкрементального режима не заменять нулевым временем. Измерить: Время каждого этапа, пиковые RAM/CPU, объём кэша, ошибки и таймауты.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

Поручить разработчику разобрать и исправить несколько подтверждённых находок. Проверить навигацию, новую проверку, перенос решений и поведение CI при нарушении порога и сбое сканера. Измерить: Время до понимания и исправления, число ручных шагов, сохранность статусов, фактический код завершения CI.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.

Проверяется на пилоте

В тестовом контуре прервать задание и перезапустить компоненты; проверить доступ к чужому проекту и восстановление данных. Записать сетевые обращения. Для AI-компонента отдельно отключить модель. Измерить: Потерянные задания/результаты, время восстановления, фактическая изоляция проектов, обращения наружу и поведение без модели.