CAT (Composition Analysis Tool) – специализированный инструмент композиционного анализа (Software Composition Analysis, SCA), предназначенный для выявления и поиска известных уязвимостей в заимствованных компонентах, входящих в состав дистрибутива проверяемого программного продукта.
Решение обеспечивает автоматизированный поиск известных уязвимостей по открытым источникам информации, позволяя оценить безопасность используемых сторонних заимствованных компонентов.
Поддерживает анализ в онлайн- и офлайн-режимах и отчеты в различных форматах.
Соответствие требованиям ФСТЭК: CAT отвечает требованиям п. 32 «Средства композиционного анализа» перечня КИО от 11.08.2026 для РиПСЗКИ (постановление Правительства РФ № 171).
Решение обеспечивает автоматизированный поиск известных уязвимостей по открытым источникам информации, позволяя оценить безопасность используемых сторонних заимствованных компонентов.
Особенности CAT:
- Анализ уязвимостей в заимствованных компонентах.
- Формирование необходимых артефактов для композиционного анализа.
- Поддержка различных экосистем.
- Формирование отчетов в удобных форматах.
Поддерживает анализ в онлайн- и офлайн-режимах и отчеты в различных форматах.
Соответствие требованиям ФСТЭК: CAT отвечает требованиям п. 32 «Средства композиционного анализа» перечня КИО от 11.08.2026 для РиПСЗКИ (постановление Правительства РФ № 171).