Java для российского рынка
- Получен сертификат соответствия (Certified версия). Может использоваться при создании систем, требующих 4 уровня доверия (СЗИ УД4).
- Axiom JDK входит в Единый реестр российского ПО (Реестровая запись №5493 от 24.06.2019 продукт “Axiom JDK Pro”; Реестровая запись №17783 от 29.05.2023, продукт “Axiom JDK Certified”) и является средой исполнения Java в КриптоПро JCP 2.0 R3. Допустимо применение в ГИС до первого класса защищенности включительно в соответствии с 17 м приказом ФСТЭК России; в значимых объектах КИИ до первой категории включительно в соответствии с 239-м приказом ФСТЭК России; в ИСПДн, обрабатывающих ПДн до первого уровня защищенности включительно в соответствии с 21-м приказом ФСТЭК России.
- Развитие и поддержка осуществляется российскими разработчиками стоящими у истоков создания Java-платформы и уже более четверти века занимающимися ее развитием.
- Axiom JDK адаптирован для эффективной работы на распространенных в РФ процессорах (серии “Эльбрус SPARC”, “Байкал-S”, будущие разработки на основе RISC-V) и операционных системах (Astra Linux, Alt Linux, RedOS, ROSA).
- Наличие в составе ПО сертификатов удостоверяющих центров и корневых сертификатов для использования в протоколах аутентификации и шифрования трафика (TLS), выданных российским УЦ.
- Производство отечественной компанией на территории России.
- Производство программных продуктов реализовано на территории РФ в соответствии с передовыми мировыми практиками, а также рекомендациями ФСТЭК России по безопасной разработке (РБПО). Все исходные коды Java проходят проверку статического анализа (SVACE — Более 100 000 срабатываний. Стратегия обработки — Critical срабатывания. 26 дефектов исправлены в JDK 8. 22 дефекта исправлены в JDK 11) и динамического анализа (Нативной части — AFL++. Для Java кода — JQF+Zest, Jazzer. Сбор информации о покрытии — lcov, JCov), а также тесты с использование санитайзеров (Инструментирование JVM с использованием ASAN UBSAN). Выполнение наборов тестов jtreg tier1 tier2 tier3 на JVM, инструментированной санитайзерами. Обработка отчетов.
- Объем верифицированного исходного кода российского дистрибутива среды исполнения Java составляет 12 млн строк.
- Гарантия лицензионной чистоты, совместимости с российскими операционными системами и процессорами, а также бизнес-приложениями.