APEX запускает ваш код — фаззинг и символьное исполнение — и доказывает каждую находку воспроизводящим входом.
● Бесплатно до 10 находок. Без регистрации.
APEX проверяет код исполнением. Он запускает вашу программу на тысячах входов, доходит до мест, куда тесты не заходят. Всё работает на вашей машине — ни строки кода не уходит наружу.
Статические анализаторы читают код и делают вывод по признакам. APEX выполняет код и отдаёт файл или строку, на которых он падает. Запустили сами — увидели то же самое.
Практики NIST SSDF. Более 60 детекторов; покрытие ASVS — 22%, и мы пишем это честной цифрой, а не галочкой.
MC/DC, мутационное тестирование. Гейт по покрытию роняет сборку — стандарт перестаёт быть договорённостью на словах.
10 крупных open-source проектов. 12 656 находок, ноль падений движка.
Это не оценка вероятности. Запустите команду — увидите то же самое.
Зелёные тесты говорят, что код делает то, что вы проверили. APEX показывает, что он делает всё остальное.
Ниже — всё, что мы измерили. И отдельно — то, что не измеряли.
Список того, чего APEX не делает, — часть спецификации, а не мелкий шрифт.
Если чего-то нет в списке выше и нет в метриках — значит, мы этого не измеряли. Спросите, ответим прямо.
Один движок, разные вершины. Каждый продукт запускает ваш код и доказывает находку воспроизводимым входом. Всё локально.
Пока зарелизен один продукт. Остальные вершины в работе — мы анонсируем продукт только тогда, когда он умеет доказывать находку, и не раньше.
Два обещания неизменны: бесплатный тариф постоянный, а не пробный, и проверка всегда идёт до конца. Упаковка может ещё двигаться — оставьте заявку до запуска, и ваша цена будет стартовой или ниже, зафиксирована на 12 месяцев.
Как работает бесплатный лимит. APEX сканирует проект полностью и показывает, сколько всего нашёл. У каждой находки видно название, файл, строку и уровень опасности. Скрыто только доказательство и подсказка по устранению — они открываются на платном тарифе. Мы не прячем сам факт проблемы.
Три шага. APEX — это программа у вас на машине.
APEX — инструмент для агента. API-ключ не нужен, подключается к любому MCP-хосту.
Одна секция в конфиге агента. Движок отдаёт 33 инструмента — аудит, покрытие, фаззинг, символьное, taint, достижимость.
Агент выполняет apex.audit и получает находки.
Одно письмо. Без рассылки, без цепочек, адрес никому не передаём.
Одно письмо, когда команда заработает. Ничего до этого.
APEX запускает код и получает конкретные входные данные, на которых он ломается. Отсюда и меньше ложных срабатываний: если мы показали падение — оно настоящее, вы можете повторить его сами.
Только уязвимости и реальные дефекты. Замечания по качеству кода и метрики сложности в лимит не входят и показываются всегда.
Да. Интернет нужен один раз — в момент покупки. Дальше лицензия проверяется на вашей машине по встроенной подписи. Закрытый контур поддерживается.
Прогон тестов и покрытие — 11–12 языков: Python, JavaScript/TypeScript, Java, Go, Rust, C, C++, C#, Kotlin, Ruby, Swift. Глубина отличается: для C, C++ и Rust доступен полный набор, включая фаззинг памяти.
Там, где приложено доказательство, ложных срабатываний нет по определению — вы можете воспроизвести падение. Часть детекторов работает по шаблонам и может ошибаться; такие находки помечены отдельно.
Тариф за $10 — для личного некоммерческого использования. Для работы в компании нужна командная лицензия: $100 в месяц или $1000 в год на организацию, без ограничения по числу машин.
Оплата картой через платёжного партнёра. После оплаты вы получаете файл лицензии на почту — активируется одной командой. Никаких обращений к нашему серверу во время работы.