Zabezpečení kódu
Vauban je zabezpečení aplikací pro kód malých a středních podniků ve Francii a Evropě. Přečte vaši repositories na GitHubu, GitLab a Azure DevOps, každou z nich ohodnotí od A do F, napíše svůj akční plán a zkontroluje každý požadavek na stažení ve vaší CI. Vauban je ve své pilotní fázi.
Zabezpečení kódu
Vauban čte kód repositories, který připojujete, a ukazuje, co je odhaleno: chyby ve vašem vlastním kódu, uniklá tajemství, zranitelné závislosti a riskantní konfigurace. Pro každý repository přemění zjištění na známku od A do F a akční plán a rozhodnutí, která váš tým zaznamená, platí pro další skenování a pro kontrolu každého požadavku na stažení.
Malý tým ví, co jeho kód odhaluje a co je třeba opravit jako první, má kontrolu nad každým rozhodnutím a zachytí novou chybu při požadavku na stažení, nikoli ve výrobě.
V každém plánu
Solo a Team provádějí stejné analýzy při každém skenování. Týmový plán přidává agentskou kontrolu AI a vyšší quota.
Statická analýza vašeho kódu (SAST) a uniklá tajemství hlášená podle toho, kde se nacházejí, a podle pravidla, které je našlo, s hodnotou maskovanou zcela nebo částečně. Zacházejte se všemi tajnými zprávami Vauban jako s odhalenými: zrušte je a nahraďte je.
Dockerfiles, Terraform soubory a konfigurace vašeho CI jsou analyzovány pomocí kódu.
Známé chyby zabezpečení ve vašich závislostech, každá s pevnou verzí, známkou zneužití a pravděpodobností EPSS. Dosažitelnost ukazuje, zda váš kód skutečně dosahuje zranitelné závislosti. Obrazy, které repository vytváří, a základní obrazy, které deklaruje, jsou také zkontrolovány.
Komponenty seskupené podle rodiny licencí a vaše rozhodnutí zaznamenané u každé licence, kterou mají. SBOM exportuje do CycloneDX 1.6 a SPDX 2.3. Licence identifikovaná Vauban není právní poradenství: rozhodnutí zůstává na vás.
Bezpečnostní stupeň od A do F pro každý repository, akční plán, srovnání s předchozím skenováním a trendy v čase. Každý repository, který sledujete, je skenován každý den a tyto skeny se nezapočítávají do vašeho quota. Zjištění výkonu a soukromí jsou uvedena také mimo stupeň.
Při úplných skenech repository jsou pravděpodobné falešné poplachy vytříděny automaticky. Rozhodnutí osoby předčí toto třídění a rozhodnutí a výjimky z vašich týmových záznamů sdílí každý, kdo prokáže přístup k repository, a použijí se při kontrole požadavku na stažení.
Umělá inteligence vysvětluje každý nález a asistent odpovídá na vaše otázky a navrhne opravu. Každý uživatel může mít obojí obsluhované svým vlastním poskytovatelem AI, nakonfigurovaným v Vauban.
Úložiště na GitHubu, GitLab a Azure DevOps. API tokens pro vaši CI, kontrola požadavků na stažení a větví a export SARIF pro nástroje, které již používáte.
Týmový plán
Vše v plánu Solo, bezpečnostní kontrola od modelů AI a každý měsíc více místa.
Modely umělé inteligence hledají obejití autentizace, chyby autorizace, porušenou izolaci tenantů, vkládání prompt, vzdálené spouštění kódu, nebezpečné vyhodnocování a chyby v kryptografii. Každý nález je podložen citovaným spisem a jeho důkazy. Deset recenzí měsíčně v plánu týmu.
500 skenů, 1 000 žádostí o stažení a kontroly větve a 300 vysvětlení AI měsíčně oproti 100, 400 a 50 v plánu Solo.
Pilotní fáze
Vauban je ve své pilotní fázi. Většina jeho funkcí je živá. To jsou ti, kteří žijí s limitem, ten, který přichází, a co tam ještě není.
Jsou zkontrolovány kroky shellu pipeline. Ostatní hygienická pravidla pipeline zatím nejsou hlášena.
Dostupné pro JavaScript a TypeScript, Python a Go.
Kontrolují se pouze obrazy, které repository sestaví, a základní obrazy, které deklaruje.
Pouze na úplných skenech repository. Rozhodnutí člověka je předčí.
Verdikt je výstupní kód kroku CI. Na žádosti o stažení není nic zveřejněno.
Postaveno a dosud nepublikováno k instalaci.
Jednotné přihlášení pro uživatele vaší společnosti, správu týmu a uživatelů a komentáře nebo přiřazení k nálezům dnes nejsou součástí Vauban.
Plány a ceny
Čtyři plány, pouze pro profesionály a firmy. Ceny jsou za měsíc a bez DPH. Online předplatné ještě není otevřené, takže každý plán začíná rozhovorem s naším týmem.
Solo
€39za měsíc, bez DPH
Pro jednoho vývojáře nebo konzultanta. Všechny funkce Vauban, kromě agentní recenze AI.
Team
€149za měsíc, bez DPH
Pro člověka, který se stará o týmový kód: vše v Solo plánu, vyšší quota a agentní AI recenzi.
Business
Od 590 € měsíčně bez DPH
Pro společnost s více kódy a více lidmi. Prodáváno pouze na základě nabídky, nikdy online.
Enterprise
Na citaci
Pro společnost, jejíž quotas, uživatelé a podmínky jsou stanoveny v její vlastní smlouvě.
Kvóty jsou měsíční a nepřenášejí se. Nic se neúčtuje nad rámec quota: když se plán vyčerpá, přesunete se na další. Skenování se započítává do plánu osoby, která je spouští, a skenování začalo s API token proti plánu osoby, která toto token vytvořila.
Jak to funguje
Čtyři kroky a čtvrtý se spustí při každém požadavku na stažení.
Přidejte repository z GitHubu, GitLab nebo Azure DevOps s přístupem token. Dejte token nejužší práva na funkce, které potřebujete, a datum vypršení platnosti, pokud to váš poskytovatel umožňuje.
Spusťte skenování z Vauban. Kód je načten v izolovaném prostředí, které je na konci běhu smazáno, a každá repository, kterou sledujete, je každý den znovu skenována.
Každý repository dostane známku od A do F a akční plán. Umělá inteligence vysvětluje každý nález, porovnání s předchozím skenem ukáže, co se změnilo, a rozhodnutí vašeho týmu se přenesou do dalších skenů.
Vytvořte API token v Vauban a přidejte krok CI, který popisuje jeho průvodce. Každý požadavek na stažení nebo větev se kontroluje podle vašich rozhodnutí a výjimek a verdikt je výstupní kód tohoto kroku.
Vauban nezveřejňuje nic na vašich žádostech o stažení. Váš pipeline přečte verdikt a pravidla vaší pobočky rozhodnou, zda bude sloučení pokračovat.
Postaveno pro
Jedna osoba a repositories, o kterou se starají: známka, seznam toho, co je třeba opravit jako první, a kontrola každého požadavku na stažení.
Podnik bez vlastního bezpečnostního týmu vidí, co jeho kód odhaluje a co je třeba opravit jako první, vysvětleno jednoduchými slovy.
Rozhodnutí a výjimky zaznamenané jednou se vztahují na každého, kdo prokáže přístup k repository a ke kontrole v CI.
Proč Vauban
Pojmenován po Vauban, vojenském inženýrovi Ludvíka XIV., který opevnil hranice Francie a vedl mnoho obležení své doby. Věděl, kde zeď ustupuje, protože jich vzal tolik. Zabezpečení aplikací funguje stejným způsobem: kód se nejlépe brání tím, že jej přečte tak, jak by to udělal útočník.
Vauban je napsán jako první pro malé a střední podniky, které potřebují vědět, co jejich kód odhaluje, aniž by si musely budovat bezpečnostní tým.
Jeho zjištění pomohou vašemu týmu rozhodnout se; nejsou auditem ani certifikací. Analýza může upozornit na problém, který neexistuje, nebo může vynechat jeden, který existuje, a proto rozhodnutí vždy zůstává na člověku.
Váš vlastní kód, vaše závislosti, vaše konfigurace a tajemství v nich ponechaná se čtou společně, takže jedno slabé místo se neskrývá za druhým.
Pravděpodobné falešné poplachy jsou odloženy a každé rozhodnutí, které váš tým učiní, se přenese do dalšího skenování a do kontroly požadavku na stažení.
Vaše údaje jsou zpracovávány v EU a výchozí modely AI běží v datové zóně EU.
Váš kód ani výsledky se nepoužívají k trénování modelů umělé inteligence. Výsledky s úryvky kódu, které citují, jsou uchovávány, zatímco budete postupovat podle repository.
Online předplatné zatím není otevřeno. Seznamte se s odborníkem: zodpovíme vaše otázky a nastavíme vám plán, který vám vyhovuje.
Seznamte se s odborníkem