АК-ВС

АК-ВС Файл:Akvslogo.gif
Тип	Средство аудита программного кода
Разработчик	Флаг России   НПО Эшелон
ОС	Windows XP, Windows Vista
Версия	1.4 от 11 декабря 2008
Лицензия	shareware
Сайт	http://www.cnpo.ru

АК-ВС (Анализатор Кода Вычислительных Систем) — средство статического и динамического анализа исходных текстов программ на языках Си/Си++, Java, C# и PHP.

Предназначен для проведения испытаний программных продуктов на отсутствие недекларированных возможностей и аудита безопасности кода на отсутствие уязвимостей и программных закладок.

В 2008 году средство АК-ВС было сертифицировано по требованиям ФСТЭК России и включено в реестр СЗИ этой федеральной службы.

Преимущества :

• проведение анализа и построение отчетов в соответствии с руководящим документом Гостехкомиссии России по отсутствию недекларированных возможностей (до 1 уровня контроля включительно)
• проведение сигнатурно-эвристического анализа кода с целью выявления программных закладок и критических уязвимостей ПО
• единственное сертифицированное средство проведения сертификационных испытаний по 2 и 1 уровням контроля отсутствия недекларированных возможностей

Технические характеристики :

• поддержка множества языков ANSI Си, C++ (ISO/IEC 14882:2003), Java, C#
• отсутствие ограничений на объемы исходных текстов
• наличие энциклопедии уязвимостей (в соответствии с международным стандартом CWE для описания дефектов в области безопасности программ)
• имеет изначальные установки для выполнения сигнатурного анализа в рамках языков C, C++ , C# и Java
• поддержка построения отчетов в соответствие с требованиями РД "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" (Гостехкомиссия России)
• имеет интеграцию со средством проведения инспекционного контроля (контроля и анализа изменений программного продукта) и др.
• функционирование в ОС: Windows 2000/XP Professional/2003/Vista

'Ссылки'

• Официальный сайт разработчика
• Реестр выданных сертификатов ФСТЭК
• АК-ВС средство анализа исходных текстов
• Средство статического анализа
• Аудит программного кода