v2.0.1

Общий пул проведенных работ

• Добавлены новые инструменты в карту
• Доработана генерация PDF карты инструментов
• Изменены элементы нейминга
• Внесены мелкие правки в структуре файлов директории tools
• Доработаны материалы "о проекте"
• Доработаны сопроводительные материалы и оптимизирована работа инструментов
• Внесены исправления в скрипты генерации карты инструментов
• Подготовлен драфт для оптимизации инструмента поиска по карте инструментов
• Исправлены и обновлены материалы в репозитории проекта
• Скорректированы формулировки и подготовлен релиз для FDSO репозитория

Следующие инструменты были добавлены в карту:

• DAST

  • Shelling
  • Command-injection-attacker

• SAST

  • Shellcheck
  • Shell CGI Static code analysis
  • Xygeni SAST

• MAST

  • Appsec.Cryptex

• MLSECOPS

  • Appsec.GenAi

• SCA

  • Xygeni SCA

v2.0.0

Общий пул проведенных работ

• Обновлена директория tools
• Добавлены и скорректированы списки инструментов, а также их описание
• Добавлена краткая дополнительная информация по инструментам в toolchain map
• Подготовлен шаблон для автоматизации сбора информации и обновления данных по инструментам с офф ресурсов инструментов
• Добавлен частичный список православных вендоров
• Добавлен частичный список зарубежных вендоров
• Добавлен частичный список open-source проектов
• Добавлены материалы к типам Лицензий и они были расширены
• Расширены термины и определния для аббревиатур инструментов
• Доработаны материалы "о проекте"
• Доработаны материалы о проекте, политике контрибьютинга, правил проекта и тд
• Проработан вывод карты инструментов на основной странице с уветом адаптива и маркирования колонок
• Реализована интерактивная карта инстурментов с pop-up функционалом из материалов tools.json по описанию данных инструментов
• Доработан код под текущие линтеры проекта, частично выпелины линтеры из CI
• Поиск по карте вынесен в отдельный блок и частично кастомизирован
• Переработана структура репозитория и изменены пути
• Разработана и сформирована логика для генерации PDF карты инструментов
• Добавлен функционал для скачивания PDF карты инструментов
• Доработан и оптимизирован UI/UX, включая адаптив
• Доработан mkdocs.yml
• Доработан stylesheet и layout:
  • Исправлены поисковые запросы по сайту
  • Доработаны и изменены icon
  • Стилизованы иконки
  • Доработаны стили для sidebar, search, burger, table
  • Поправлены features для корректной генерации markdown страниц сайта
  • Исправлены элементы генерации таблиц для статичной и интерактивной карты инструментов

Плановые доработки далее

• Описан site_description
• Подготовлены мета данные для поисковых запросов, оптимизации этих запросов, а также конфиги .yml
• Добавлен job для сборки и проверки генерации sitemap.xml
• Подготовлен скрипт для генерации sitemap.xml
• Оптимизирован robots.txt
• Оптимизированы отладчики для lint и шаги сборок

Актуализирована информация по типам некоторых инструментов:

• Procyon - перемещен из OSS в PS tools (BCA)
• Dynamic SBOM - инструмент также добавлен в категорию SCA/ OSA(SBOM)
• OllyDBG - инструмент не найден (удален)
• Falco - Перемещен из OSS в PS (RASP)
• Hdiv - дополнительно добавлен в категорию RASP
• Syft - перемещен из BCA в SCA/OSA
• Conjur - перемещен из PS в OSS (Secrets management)

Следующие инструменты были добавлены в карту:

• API

  • Salt Security
  • CloudGuard WAF
  • Cloudflare API Shield
  • Imperva API Security
  • Akamai API Security
  • Wallarm

• Attack Surface Analysis

  • Microsoft Defender EASM
  • Palo Alto Cortex Xpanse
  • CyCognito
  • CrowdStrike Falcon Surface
  • FireCompass ASM
  • Detectify ASM

• BCA

  • Ghidra
  • BINSEC
  • Manticore
  • BAP
  • cwe_checker
  • binbloom
  • CodeSentry
  • Black Duck Binary Analysis
  • BinSide
  • Veracode Binary SAST

• DAST

  • Nikto
  • Arachni
  • arachni-rest
  • Akto OSS
  • Skipfish
  • Invicti
  • FortiDAST
  • AppSpider
  • AppCheck
  • Netsparker Enterprise
  • Probely

• Whitebox Fuzzing

  • CI Fuzz
  • Peach Fuzzer
  • Synopsys Defensics
  • Fortra Enterprise Fuzzing

• IAST

  • DongTai IAST
    • DongTai Java Agent
    • DongTai Go Agent
    • DongTai Python Agent
    • DongTai Base Image
    • DongTai IDEA Plugin
  • 4A
  • Middleware IAST Agent
  • OWASP Benchmark Java (IAST target)
  • EvoMaster (white-box API IAST-like)
  • IAST Demo Agent (Contrast CE sample)
  • Checkmarx IAST
  • Invicti Shark IAST
  • Acunetix AcuSensor
  • New Relic IAST
  • Fortify IAST (Fortify on Demand)

• MAST

  • Needle
  • QARK
  • AndroBugs
  • QVMAP (Qiling VM Android Profiling)
  • Frida
  • Q-mast
  • NowSecure Platform
  • Appknox
  • AppSweep
  • Edgescan Mobile

• RASP

  • freeRASP Android
  • freeRASP iOS
  • Free-RASP Community
  • android-rasp
  • rasp-poc
  • Contrast Protect
  • Talsec RASP+
  • Pradeo RASP
  • Digital.ai Application Protection (RASP)
  • Promon SHIELD

• SAST

  • SonarQube Community
  • Cppcheck
  • Infer
  • Brakeman
  • PHPStan
  • ESLint
    • ESLint Plugin Security
  • SpotBugs
  • Yasca
  • SonarLint
  • Veracode Static Analysis
  • Snyk Code
  • Cycode SAST
  • HCL AppScan Source
  • Spectral SAST
  • AccuKnox SAST
  • Aikido Static Analysis
  • Codacy Security
  • DeepSource Static Analysis
  • Mend SAST
  • Wiz SAST

• SCA/ OSA

  • Syft
  • OpenSCA
    • OpenSCA Web
  • Tern
  • Veracode Software Composition Analysis
  • Sonatype Nexus Lifecycle
  • FOSSA SCA
  • Jit SCA
  • Aikido SCA
  • Cycode SCA
  • Plexicus ASPM (SCA)
  • GitLab Dependency Scanning
  • Qodana + Mend SCA
  • Endor Labs
  • Arnica SCA

• SBOM

  • CycloneDX CLI
  • Tern CycloneDX Generator
  • Syft for SBOM (language‑specific)
  • BOM (Java SBOM tool)
  • Retire.js (SBOM mode)
  • Jake (npm SBOM tool)

• ASPM

  • Open ASPM
  • Faraday Community
  • PatrOwl
  • Mixeway Platform
  • Jackhammer
  • Seccubus
  • Kvasir
  • Watchdog (Flipkart)
  • OpenVAS + Greenbone Community UI
  • OpsMx Delivery Shield (community components)

• CodeCoverage

  • Cobertura
  • Coverage.py
  • pytest-cov
  • Istanbul / nyc
  • scoverage
  • OpenCppCoverage
  • Coverlet
  • EMMA
  • ReportGenerator
  • go-test-coverage
  • OpenCov
  • Codecov Uploader (OSS client)
  • Visual Studio Enterprise Code Coverage
  • dotCover
  • Parasoft Code Coverage (C/C++test/Jtest)
  • Squish Coco
  • RKTracer
  • Cantata Coverage
  • NCover
  • Squish Test Center Coverage
  • BullseyeCoverage
  • VectorCAST/Cover
  • Parasoft C/C++test (coverage‑only use)

• Container Secuirty

  • Trivy
  • Anchore Engine
  • Clair
  • kube-bench
  • kube-hunter
  • Dagda
  • OpenSCAP oscap-docker
  • Sysdig open-source
  • kube-capacity / kube-psp-advisor (policy helpers)
  • kubeaudit
  • Dockle
  • kube-score
  • Wiz Container Security
  • Sysdig Secure
  • Check Point CloudGuard Container Security
  • Trend Micro Cloud One – Container Security
  • Bitdefender GravityZone Security for Containers
  • Uptycs CNAPP (Container & K8s Security)
  • SentinelOne Singularity Cloud (Container Security)
  • Hillstone CloudArmour CNAPP
  • Sysdig Secure for Cloud (Kubernetes & Container)
  • CloudGuard CNAPP (Workload & Container Protection)
  • CloudDefense.AI Container Security

• Secret Management

  • Open Policy Agent (OPA)
  • Casbin
  • Permify
  • OpenFGA
  • OPAL (Open Policy Administration Layer)
  • HashiCorp Vault (OSS)
  • Wazuh
  • Security Onion
  • Elastic Stack (Elastic Security)
  • SPIFFE / SPIRE
  • Keycloak
  • OSSEC
  • Suricata
  • Zeek
  • Trivy Operator (Kubernetes)
  • kube-bench (as security governance)

• MLSecOps - обьемное количество инструментов, включая тестируемые на рынке в текущий момент времени

Следующие инструменты удалены из карты:

• Models-are-code - инструмент не найден
• AI Validation - инструмент не найден
• Veil - инструмент не найден
• Reliability - инструмент не найден

Следующие инструменты возвращены в карту после обновления информации:

• SSL Kill Switch 2
• Hdiv
• Open RASP
• 42 Crunch
• Procyon
• Dynamic SBOM (Rezillion)
• Binary ninja
• Polytracker
• Ponce

v1.1.2

• fix release-from-notes.yml
• Выстроена логика работы для сайта, таблицы инструментов и ее фильтрации
• Построены конфиги и подготовлен полноценный релиз

Удаленные инструменты

• clj-holmes
• git-secrets
• OpenRASP - инструмент не найден
• hdiv (последний релиз 4 года назад) - https://github.com/hdiv/hdiv
• spdx-sbom-generator - закрыт - https://github.com/opensbom-generator/spdx-sbom-generator
• Cycript - Устарел, не обновлялся 8 лет - https://www.cycript.org/
• QARK - Устарел, не обновлялся 10 лет - https://github.com/linkedin/qark
• SandDroid - инструмент не найден (скорее всего устарел) - http://sanddroid.xjtu.edu.cn/
• dexcalibur - Устарел - https://github.com/FrenchYeti/dexcalibur
• Checkmarx CxIAST - как отдельное решение, скорее всего, больше не существует
• 42Crunch - не обновлялся год - https://github.com/42Crunch/apisecurity-tutorial
• API Security Empire - Год не обновлялся - https://github.com/Cyber-Guy1/API-SecurityEmpire
• Astra - устарел - https://github.com/flipkart-incubator/Astra
• SSL Kill Switch 2 - устарел - https://github.com/nabla-c0d3/ssl-kill-switch2
• OlydDBG - инструмент не найден
• Ghidra (Hydra) - устарел - https://github.com/sslab-gatech/hydra
• DNSpy - Устарел - https://github.com/dnSpy/dnSpy
• go-fuzz - Устарел - https://github.com/dvyukov/go-fuzz
• Jazzer и Jazzer.js - Устарел - https://github.com/CodeIntelligenceTesting/jazzer.js
• jsfuzz - Устарел - https://github.com/fuzzitdev/jsfuzz
• Javafuzz - Устарел -https://github.com/fuzzitdev/javafuzz
• pythonfuzz - Устарел - https://github.com/fuzzitdev/pythonfuzz
• OlydDBG - инструмент не найден
• nikto - Устарел - https://github.com/sullo/nikto
• golismero - Устарел - https://github.com/golismero/golismero
• BooFuzz - Устарел - https://github.com/jtpereyda/boofuzz
• w3af - Устарел - https://w3af.org/ - не доступен, https://github.com/andresriancho/w3af?tab=readme-ov-file
• rezilion - Компания закрыта (возможно, теперь является часть продуктов от gitlab)
• Procyon - То, что удалось найти, устарело - https://github.com/mstrobel/procyon?tab=readme-ov-file, https://bitbucket.org/mstrobel/procyon/downloads/
• JDCore - Устарел - https://github.com/java-decompiler/jd-core
• BinaryNinja - Частично доступен - https://github.com/Vector35 - репозитории с модулями платформы, https://binary.ninja/ - платформа
• polytracker - релиз был в 2022 году, но есть изменения в проекте поновее - https://github.com/trailofbits/polytracker
• Reliability - инструмент не найден
• Ponce" - инструмент не найден

Дополнение

• Данные о лицензиях PS инструментов не всегда указаны на сайте, чтобы получить информацию о предложении вендора, надо подать заявку, поэтому у некоторых инструментов эта графа пустует.
• По недоступным инструментам указана ссылка и заполнена графа доступности.
  *Заполненные инструменты: IAST, MAST, RASP, SAST, SCA_OSA, DAST, BCA, ASPM, codecoverage, Attack_surface_analysis