Импортозамещение SAST: российское решение для анализа кода

CodeGraph помогает выстроить российский контур анализа кода без SaaS-зависимостей. Платформа разворачивается локально, поддерживает DLP, аудит действий, российские LLM и материалы на русском языке, поэтому её можно использовать для импортозамещения, внутреннего контроля и подготовки доказательств для проверок.

Да. Все данные обрабатываются локально. При использовании GigaChat или Яндекс AI Studio данные не покидают территорию РФ. Встроенная DLP предотвращает утечку персональных данных через запросы к LLM.

Сертификация ФСТЭК в плане развития. Архитектура спроектирована для развёртывания в сертифицированной инфраструктуре. Текущий статус: подготовка документации для сертификации.

Да. CodeGraph полностью функционален без внешних зависимостей. Docker-образы доступны для автономной установки. Локальные LLM-модели (Qwen3, DeepSeek) заменяют облачные API.

GigaChat (Сбер), Яндекс AI Studio (YandexGPT Pro — 32K контекст, Qwen3-235B — 262K контекст). Также доступны локальные модели для изолированных сред. Переключение провайдера занимает одну строку в конфигурации.

Предлагаем параллельный трек: пока идёт подготовка к тендеру — проводим пилот. Результаты пилота становятся основой для технического задания тендера.

Мы предоставляем все документы: техническое описание, руководство администратора, описание архитектуры, SLA, коммерческое предложение в формате, требуемом для тендерной документации.

Мы — российская компания, продукт изначально двуязычный. Доступны: руководство пользователя, описание API, архитектурное описание — на русском. Для тендера можем подготовить: техническое описание в формате ГОСТ, руководство администратора и оператора, описание мер по защите информации. Интерфейс и запросы на естественном языке работают на русском нативно.

Мы работаем с финтех-клиентами и проходим пилоты в банковском секторе. Технология CPG уже доказана в госсекторе — Joern используется NIST и CISA для анализа уязвимостей. CodeGraph — зрелая промышленная реализация CPG с российскими LLM. CodeGraph анализирует собственный код (75K+ методов, 3.4M узлов в CPG). Предлагаем пилот с гарантией результата на вашем коде.

CodeGraph Enterprise — от 7 млн руб. в год, что дешевле Fortify (~15 млн руб. в год). При этом сокращаются затраты на разбор ложных срабатываний: каждый полный скан может генерировать около 512 часов работы на проверку FP. Дополнительно вы получаете импортозамещение, доказательства соответствия и сокращение онбординга новых инженеров. Мы подготовим расчёт совокупной стоимости владения в удобном для CFO формате.

Да. CodeGraph используется русскоязычными командами в Казахстане, Узбекистане, Киргизии и Беларуси. Продукт, документация и интерфейс — на русском языке. Локальное развёртывание позволяет соблюдать требования местного законодательства о персональных данных. Российские LLM-провайдеры (GigaChat, Яндекс AI Studio) доступны в странах СНГ. Для изолированных сред доступны локальные модели без внешних зависимостей.