Семь модулей, которые закрывают все этапы безопасной разработки
Полный контроль зависимостей: SBOM, уязвимости, лицензии
Поиск уязвимостей и слабостей в исходном коде
Тестируем работающее приложение реалистичными атаками
Поиск уязвимостей и дефектов в API
No-code редактор для диаграмм угроз и деревьев атак
REST API и вебхуки для встройки в ваш пайплайн
Непрерывный мониторинг безопасности работающего проекта без остановки сервиса
Геркулес встраивается в ваш процесс разработки - от первого коммита до регулярных аудитов. Без сложных настроек и лишних переходов.
Лицензия Геркулес предоставляет классический набор инструментов для композиционного анализа, анализа исходного кода и фаззинг тестирования ReST API.
Хорошая отправная точка, подходит небольшим студиям и продуктовым командам, где нужна автоматизация AppSec.
Лицензия Геркулес Плюс предоставляет полный доступ ко всем дополнительным инструментам сетевого и динамического анализа, фазззингу и инструментам моделирования.
Подходит командам которым всегда нужно больше
Сравните бесплатную и платную версию платформы Геркулес и выберите формат, который подходит вашему контуру, команде и процессу разработки.
| Возможность |
Геркулес
|
Геркулес Плюс
|
|---|---|---|
| Композиционный анализ (SCA) | ||
| Статистика зависимостей | Да | Да |
| Проверка лицензий | Да | Да |
| Анализ достижимости | Нет | Да |
| Анализ версий | Нет | Да |
| Анализ исходного кода (SAST) | ||
| Поиск уязвимостей и слабостей | Да | Да |
| Поиск секретов | Да | Да |
| Анализ потока данных | Нет | Да |
| Taint Analysis | Нет | Да |
| Call Graph анализ | Нет | Да |
| Анализ достижимости | Нет | Да |
| Фаззинг API (FUZZ) | ||
| Анализ безопасности API | Да | Да |
| Автоматическая генерация тестов | Да | Да |
| Replay атаки | Да | Да |
| REST API (OpenAPI / Swagger) | Да | Да |
| gRPC (HTTP/2, Protobuf) | Нет | Да |
| GraphQL | Нет | Да |
| SOAP / XML-RPC | Нет | Да |
| Сканирование сайтов и веб-приложений | ||
| Сканирование на OWASP Top 10 | Нет | Да |
| Сканирование на CWE Top 25 | Нет | Да |
| Поиск известных CVE | Нет | Да |
| Анализ форм и параметров URL | Нет | Да |
| Анализ заголовков безопасности (HSTS, CSP) | Нет | Да |
| Проверка SSL/TLS сертификатов | Нет | Да |
| Анализ Cookie (HttpOnly, Secure) | Нет | Да |
| SPA (React / Vue / Angular) | Нет | Да |
| Поиск скрытых директорий | Нет | Да |
| Анализ субдоменов | Нет | Да |
| Моделирование и визуализация | ||
| Диаграммы потоков данных | Нет | Да |
| Библиотека угроз STRIDE | Нет | Да |
| Библиотека готовых стратегий | Нет | Да |
| Интеграции | ||
| CI/CD интеграция | Да | Да |
| Трекеры задач | Да | Да |
| Уведомления | Да | Да |
| Форматы отчетов | ||
| HTML | Да | Да |
| JSON | Да | Да |
| Да | Да | |
| Поддерживаемые источники | ||
| GitHub / GitLab | Да | Да |
| Архив / Локальный проект | Да | Да |
| Bitbucket / Корпоративные репозитории | Нет | Да |
| Поддержка пользователей | ||
| Выделенный инженер по безопасности | Нет | Да |
Доступны версии для Windows, macOS и Linux
Классический установщик для Windows. Просто запустите файл и следуйте инструкциям.
Образ диска для macOS. Перетащите приложение в папку Applications.
От экспресс-проверки до комплексного аудита и пентеста
Поверхностное автоматизированное сканирование на типовые уязвимости без глубокого анализа кода
Проверка API, тестирование на проникновение, анализ логики работы приложения
Проверка типовой инфраструктуры — идеально для небольших компаний
Стандартный пакет услуг по оценке защищённости вашей информационной системы
Тестирование на проникновение, анализ соответствия стандартам и разработка стратегии защиты
Проверка на соответствие требованиям Федерального закона о персональных данных
Собрали ключевые ответы по Онлайн и Локальной версии.