Всем доброго дня!
Подскажите, какие средства анализа программного кода подходят для получения лицензии ФСТЭК на разработку и производство СЗКИ? (п. 30 Перечня контрольно-измерительного и испытательного оборудования к ПП РФ 171)
Есть требования о наличии функций динамического и статического анализа исходного кода, контроля отсутствия НДВ, контроль соответствия исходных текстов ПО исходному коду.
Есть отечественный софт: AppChecker (статический анализ), АК-ВС2 (отсутствие НДВ), AppScreener (статический анализ), иностранный: SonarQube (статический анализ) и т.д.
Подскажите, есть ли подходящий под эти требования какой-то один софт, или необходимо комбо из АК-ВС2 + SonarQube(AppScreener или аналог) + чего-то еще. Есть ли бесплатные варианты? Есть ли ограничения по использованию иностранного ПО?
Если это уже обсуждалось на форуме (в последние 3 года) то прошу поделиться ссылкой, к сожалению, сами не увидели
