Реестр программного обеспечения

Включено в реестр

Запись в реестре №13008 от 05.03.2022 произведена на основании поручения Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 05.03.2022 по протоколу заседания экспертного совета от 28.02.2022 №281пр

04.04 Среды разработки, тестирования и отладки

04.06 Средства разработки программного обеспечения на основе нейротехнологий и искусственного интеллекта

05.11 Интеллектуальные средства управления экспертной деятельностью

58.29.21 Приложения общие для повышения эффективности бизнеса и приложения для домашнего пользования, отдельно реализуемые

58.29.29 Обеспечение программное прикладное прочее на электронном носителе

62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий

Продукт CodeScoring обеспечивает функции композиционного анализа программного обеспечения (Software Component Analysis, SCA), контроль совместимости лицензий открытого программного обеспечения и оценку качества исполнения в разрезе команд. Решение распространяется по dedicated SaaS-модели и в виде on-premise инсталляции (представлена на оценку экспертам Реестра).

Общие функции: - поддержка анализа 18 языков программирования; - поддержка анализа манифестов пакетных менеджеров: Maven, Gradle, NPM, NuGet, Conda, PyPi, Ruby Gems, Cocoapods, Packagist и CONAN; - интеграция с системами хостинга кода: Gitlab, Github, Bitbucket и Azure DevOps; - ведение перечня используемых программных компонент (в том числе, с открытым исходным кодом) с учетом версии в SBoM-формате (Software Bill of Materials); - построение отчетности; - интеграция с почтовым сервером; - интеграция с системой управления задачами Jira; - обеспечение многопользовательского ролевого доступа; - обеспечение журналирования всех выполняемых операций (ведение аудит-логов); Функции композиционного анализа: - обнаружение OSS зависимостей (прямых и транзитивных) по файлам конфигураций (манифестам) пакетных менеджеров; - обнаружение заимствованных OSS-зависимостей (OSS-включения) по мета-данным, с применением алгоритмов гибкого поиска; - актуализация информации об обнаруженных зависимостях: общая информация о зависимости: дата релиза; автор; официальная веб-страница; на размещение в пакетном индексе; - информация о лицензиях; - информация об уязвимостях; - работа с лицензиями: -- выявление лицензий по найденным зависимостям для прямых и транзитивных зависимостей; -- определение совместимости лицензий (license compliance); определение особенностей лицензий в рамках дополнительной политики от вендора; - работа с уязвимостями: -- идентификация уязвимостей по найденным OSS компонентам; выдача рекомендаций к устранению идентифицированных уязвимостей OSS; -- информирование о публикации новых уязвимостей в рамках пост-релизного мониторинга ранее учтенных OSS компонентов. Функции оценки качества: - построение профиля проектов, детализация технического и авторского состава разработки; - построение профиля разработчиков, детализация их работы в анализируемых проектах с учетом объема работ и качества произведенных изменений; - автоматический скоринг схожих разработчиков в анализируемых проектах: -- по опыту в проектах и технологиях; -- по схожести технической базы и подходов к разработке; -- по близости качественных характеристик; - поиск активности разработчиков в Open Source проектах; - анализ заимствований с применением алгоритмов нечеткого поиска (толерантность к переименованиям объектов в коде): -- поиск внутри-проектных дубликатов кода; -- поиск кросс-проектных дубликатов кода; -- определение объема найденных заимствований; -- построение интерактивной карты заимствований; -- определение времени возникновения заимствования; -- привязка авторства к найденным дубликатам кода; - оценка сложности сопровождения проекта: -- расчет цикломатической сложности кода в разрезе проекта; -- расчет цикломатической сложности кода в разрезе автора; - построение аналитических ретроспективных карт: -- развития проектов; -- работы авторов; -- эволюции сложности проектов.

Нет

Нет

https://docs.codescoring.ru/

https://codescoring.ru/#rec328516523

Программное обеспечение в отношении которого совершается заявление является служебным произведением и разработано работниками ООО «Профископ» в рамках совершения своих трудовых обязанностей и привлеченными третьими лицами. Исключительное право на программное обеспечение принадлежит ООО «Профископ» в полном объеме. Разработка программного обеспечения оформлена надлежащим образом, следующими документами: приказ о разработке, техническое задание, акты сдачи-приемки работ по договорам авторского заказа, служебное задание, акт приема-передачи служебного произведения, сводный протокол испытаний, акт о вводе в эксплуатацию, инвентарная карточка НМА.