Российская компания-разработчик решений для управления уязвимостями и соответствием. Создана в 2014 году командой энтузиастов в сфере информационной безопасности, экспертов с большим опытом в управленческом консалтинге и тестах на проникновение. Среди клиентов «Кауч» – крупные компании из финансового сектора, промышленности, ритейла, ИТ. Ключевой продукт – одноименная платформа для управления безопасностью конфигураций ИТ-ресурсов.

Start X — экосистема продуктов для снижения рисков инцидентов из-за человеческого фактора, тренирующая сотрудников распознавать и предотвращать цифровые атаки. Более 500 000 специалистов из 100+ компаний, включая HeadHunter, Банк Санкт-Петербург и МТС Банк, уже используют наши решения.
Мы разработали подход People as Code для управления защищенностью сотрудников и проводим исследования в области социальной инженерии. Развиваем собственную классификацию цифровых атак на сотрудников, еженедельно выпускаем полезные статьи и дайджесты. Start X имеет лицензию ФСТЭК России, а продукты компании входят в реестр российского программного обеспечения Минцифры.
Флагманский продукт Start AWR — платформа с интерактивными курсами и имитированными атаками, с помощью которой сотрудники учатся безопасно работать в интернете.Start AWR помогает компаниям выстроить управляемый процесс обучения сотрудников и снизить риск цифровых инцидентов, связанных с фишингом и другими атаками через сотрудников

Angara Security — российский интегратор и сервис-провайдер в сфере ИБ. Компания специализируется на защите данных и бизнес-систем, предотвращении и расследовании кибератак. Портфель включает свыше 80 услуг: от системной интеграции и поставок ПО до мониторинга и реагирования, аудита, консалтинга и тестов на проникновение. Входит в топ-10 поставщиков ИБ-решений и топ-100 ИТ-компаний России. Является Центром ГосСОПКА класса "А", обладает лицензиями ФСТЭК и ФСБ, аккредитована Минцифры, взаимодействует с ФинЦЕРТ.

Компания «Смартап» (ООО «СМАРТАП») занимается разработкой, развитием и поддержкой ПО для ЭВМ «Vulns.io Enterprise Vulnerability Management» — собственного программного продукта со 100% российской разработкой алгоритмов аудита.

Vulns.io Enterprise Vulnerability Management — Многофункциональная система для управления уязвимостями, анализа защищённости активов IT-инфраструктуры и комплаенса в автоматическом режиме. Комплексно решает задачу обнаружения, устранения уязвимостей и проверки инфраструктуры на соответствие политикам безопасности, работает на российских операционных системах.

iTPROTECT® — ведущий интегратор и провайдер сервисов в сфере кибербезопасности для защиты от актуальных угроз.
Основа нашего «ДНК» — обеспечение максимальной защиты ИТ-инфраструктуры, сети, систем и данных клиентов в соответствии с их отраслевыми стандартами и стратегией кибербезопасности. Это удается благодаря непрерывному поиску и интеграцией передовых решений и актуальных сервисов.

АЛТЭКС-СОФТ — ведущий российский вендор в области средств аудита безопасности, создавший технологический бренд RedCheck. Сегодня это решения №1 в своем классе в РФ, с признанным авторитетом и растущей долей на рынке стран СНГ.

Флагманский продукт компании — «Средство анализа защищенности RedCheck» — имеет лучший в отрасли детект уязвимостей, построенный на собственном движке и крупнейшем репозитории проблем безопасности OVALdb, включает множество проверок стандартам защищённой конфигурации и другие возможности, необходимые для контроля и оценки защищенности систем.

RedCheck сертифицирован ФСТЭК России, внесен в реестр российского ПО. Используется для реализации мероприятий по управлению уязвимостями информационных систем, оценке их критичности, поддержки решений и контролю за устранением уязвимостей. Гибкая архитектура и система лицензирования позволяют разворачивать RedCheck на отдельном узле, в локальной сети или в облаке, встраиваться в распределенные структуры.  RedCheck не имеет ограничений по масштабированию и может использоваться в компаниях любого масштаба.

В 2026 году выпущен модуль – «RedCheck Управление уязвимостями» класса Vulnerability Management. Это «рабочий стол Аналитика ИБ» — готовая система, которая формирует реальную картину защищенности компании и значительно снижает сложность оценки защищенности и контроля устранения уязвимостей. Пользователям старших редакций RedCheck станут доступны принципиально новые возможности хорошо знакомого бренда.

Compliance Control - лидер в сфере информационной безопасности для FinTech, банков и платежной индустрии.

Более 14 лет мы помогаем финансовым организациям по всему миру достигать и поддерживать соответствие международным и национальным стандартам безопасности.

Нам доверяют более 1300 клиентов в 55+ странах. Ежегодно компания реализует свыше 800 проектов в области аудита, сертификации и анализа защищенности.

Compliance Control входит в ТОП-4 мировых QSA-компаний по количеству проведенных PCI DSS-аудитов и занимает 1-е место в регионе CEMEA по объему реализованных PCI DSS-проектов по данным Visa Global Registry за 2025 год.

Компания аккредитована PCI Security Standards Council (PCI SSC) и обладает статусами PCI DSS QSA, PCI 3DS Assessor, PCI PIN Security Assessor, PCI Card Production Assessor, PCI SSF Assessor, SWIFT CSP Assessor и ASV.

Ключевые направления работы:

• Консалтинг и сертификация: PCI DSS 4.0, ISO/IEC 27001, SWIFT CSP, SOC 2, DORA, MiCA, требования Банка России, ГОСТ Р 57580.1–4, 152-ФЗ, требования в области КИИ и другие стандарты и регуляторные нормы.
• Анализ защищенности: внешние и внутренние пентесты, тестирование web-, API- и мобильных приложений, систем ДБО, анализ исходного кода, OSINT и социальная инженерия.

Команда пентестеров Compliance Control — участники и призеры международных CTF-соревнований, спикеры OFFZONE. Команда также входит в TOP-10 участников киберучений Standoff.

Compliance App — собственная платформа Compliance Control для управления соответствием требованиям информационной безопасности. Решение автоматизирует более 850 задач по различным стандартам, помогает распределять их между сотрудниками, контролировать сроки и собирать подтверждающие материалы в единой системе. Платформа снижает нагрузку на CISO и позволяет в режиме реального времени видеть актуальный статус соответствия и поддерживать постоянную готовность к аудиту.

Compliance Control — это системный подход к построению и поддержанию устойчивой модели информационной безопасности и управлению регуляторными рисками.

МУЛЬТИФАКТОР — российский разработчик ИБ- и ИТ-решений. Создаём продукты для безопасной и стабильной работы ИТ-инфраструктуры бизнеса.

Продукты компании:

• комплексная система многофакторной аутентификации и контроля доступа MULTIFACTOR (Включена в реестр российского ПО под № 7046, сертифицирована ФСТЭК России);
• служба каталогов MULTIDIRECTORY (Включена в реестр российского ПО под № 28333);
• инструмент для отправки push-сообщений на любые устройства и ОС MULTIPUSHED;
• распределённый облачный сервис анализа работы интернет-ресурсов MULTISTATUS.

Компания является лицензиатом ФСТЭК и соответствует требованиям международного стандарта PCI DSS.