Помощники по коду

HoundDog.ai Static Code Scanner

Проверяет исходники до релиза и показывает, где персональные данные утекают в журналы, файлы, куки и внешние системы, а затем подсказывает, чем закрыть найденную дыру.

Что умеет

Сканирует код статически, без запуска приложения
Находит места, где персональные данные попадают в журналы
Рисует карту потоков чувствительных данных
Готовит реестр обработки данных под GDPR
Встраивается в GitHub Actions, Jenkins и другие пайплайны
Ставится плагином в среду разработки
Шлёт оповещения о свежих находках

Для кого

инженеры по безопасностиразработчикиспециалисты по защите персональных данных

Как начать

Заведите бесплатный или платный аккаунт
Подключите сканер к пайплайну сборки
Настройте правила под свой процесс разработки
Запустите проверку и разберите найденные утечки
Держите сканирование постоянным и следите за отчётами

Плюсы и минусы

Плюсы 4

Ищет утечки персональных данных до выхода кода в бой
Работает локально или в пайплайне, исходники наружу не уходят
Показывает карту данных и оповещает о новых находках
Готовые отчёты закрывают часть бумажной работы по регламентам

Минусы 4

Открытого кода у сканера нет
Часть функций на базе ИИ пока только обещана
Полные условия по цене узнают через обращение
Мобильных приложений у сервиса нет

Цены на похожие сервисы

Сервис	Платный тариф	Цена за	Бесплатно	Из России
HoundDog.ai Static Code Scanner	8 689 ₽	год	есть	—
AI Coder Buddy	694 ₽	месяц	есть	—
YouWare	1 738 ₽	месяц	есть	—
Metabob	1 738 ₽	месяц	есть	—

Сервисы из того же раздела — «Помощники по коду». Прочерк означает, что данных нет.

Разработчик и платформы

Где работаетВеб

Частые вопросы

Уходит ли исходный код на сторону?

Нет. Сканер работает локально или в пайплайне сборки, наружу уходят только метаданные о находках, и это отключается.

Какие языки разбирает сканер?

Список широкий: от Java и C# до Python, Ruby и запросов SQL; поддержку Go обещают добавить.

Как считают разработчиков в тарифе?

Учитывают тех, кто за последний месяц отправил коммит в просканированный репозиторий.

Что даёт платный тариф?

Карту потоков чувствительных данных, автоматические отчёты по регламентам и приоритетную поддержку.

Находит ли сканер сами секреты и номера документов?

Нет, он показывает участки кода, которые работают с чувствительными данными, а не сами значения.