Не угадал )

Ну, я старое название написал...

На самом деле интересно, потому что софта сертифицированного на ндв или оуд мало, а тут как бы возможность самому проверить.. даже пилот замутить.

Не приходилось работать, не могу сказать ничего плохого. Но описание красочное.

Просто сейчас сканеров кода как грязи. Интересно, как они в промышленном окружении работают

Очень плохо они работают. Анализировали под свои нужды. Ни один не удовлетворял на 100%

А связка из нескольких?

Запись вебинара "Компоненты решения  InfoTeCS ViPNet SIES для защиты узлов АСУ"

https://youtu.be/pd3XPusNtEg

Тут только вопрос цены и удобства. Если не принципиально иметь один универсальный инструмент, то почему бы и нет.

@Jaspimo
Наверно в первую очередь стоит говорить не о самих сканерах как таковых, представляя их каким то конечным продуктом. Следует прежде всего говорить о том что именно вы хотите ими добиться, либо же покрыть в своем проекте и уже полностью отталкиваться от этого.

Мне кажется, самое актуальное - поиск ндв.

Смотря для каких целей анализ.

Краткий обор книги Andrew Ginter “Secure Operations Technology” от Dale Peterson. Бесплатную бумажную копию книги Andrew недавно предлагал заказать всем желающим, знаю некоторые уже получили

https://dale-peterson.com/2019/04/01/book-review-secure-operations-technology/

BZAR - коллекция аналитик (хантов/дектов) для системы сетевого мониторинга Bro/Zeek для детектирования на сетевом уровне различных техник, атакующих использующих протоколы RPC и SMB в рамках таких тактик (целей) MITRE ATT&CK как Execution, Persistence, Defense Evasion, Credential Access, Discovery, Lateral Movement. Справедливо для технологических сетей, так как данные техники могут быть использованы и должны отслеживаться и там (пример: Triton)

https://github.com/mitre-attack/car/tree/master/implementations/bzar

Макспатрол на "живую" это такое себе. У нас были инциденты.

У некоторых как выяснилось инциденты от nmap случаются

Везде все индивидуально

А сканеры кода помогут только с интерпритирумыми языками, которые в промышленности используются крайне мало, в основном для веб гуи. И как они работают в случае с сильно обфусцированным кодом?

Или это как средство для разработчиков?