Kodesikkerhed
Vauban er applikationssikkerhed for koden for små og mellemstore virksomheder i Frankrig og Europa. Den læser din repositories på GitHub, GitLab og Azure DevOps, karaktererer hver enkelt fra A til F, skriver sin handlingsplan og tjekker hver pull-anmodning i dit CI. Vauban er i sin pilotfase.
Kodesikkerhed
Vauban læser koden for den repositories, du forbinder og viser, hvad der er afsløret: fejl i din egen kode, lækkede hemmeligheder, sårbare afhængigheder og risikabel konfiguration. For hver repository omdanner det resultaterne til en karakter fra A til F og en handlingsplan, og de beslutninger, dit team registrerer, gælder for de næste scanninger og til kontrollen af hver pull-anmodning.
Et lille team ved, hvad dets kode afslører, og hvad der skal rettes først, har kontrol over hver beslutning og fanger en ny fejl ved pull-anmodningen i stedet for i produktionen.
I enhver plan
Solo og Team kører de samme analyser på hver scanning. Teamplanen tilføjer den agentiske AI-gennemgang og højere quotas.
Statisk analyse af din kode (SAST) og lækkede hemmeligheder rapporteret efter, hvor de er, og af den regel, der fandt dem, med værdien maskeret helt eller delvist. Behandl enhver hemmelig Vauban-rapport som afsløret: tilbagekald den og erstat den.
Dockerfiler, Terraform-filer og konfigurationen af din CI analyseres med koden.
Kendte sårbarheder i dine afhængigheder, hver med den faste version, den kendte-udnyttede markør og EPSS-sandsynlighed. Reachability viser, om din kode rent faktisk når en sårbar afhængighed. Billederne, som repository bygger, og de basisbilleder, den erklærer, kontrolleres også.
Komponenter grupperet efter licensfamilie, og din beslutning registreret på hver licens, de bærer. SBOM-eksporten i CycloneDX 1.6 og SPDX 2.3. En licens identificeret af Vauban er ikke juridisk rådgivning: beslutningen forbliver din.
En sikkerhedsgrad fra A til F for hver repository, en handlingsplan, sammenligningen med den tidligere scanning og tendenser over tid. Hver repository, du følger, scannes hver dag, og disse scanninger tæller ikke med i din quota. Resultaterne af ydeevne og privatlivets fred er også anført uden for karakteren.
På komplette repository-scanninger sorteres sandsynlige falske positiver automatisk fra. En persons beslutning overstiger denne triage, og de beslutninger og undtagelser, som dit team registrerer, deles af alle, der beviser adgang til repository og anvendes på pull-request-kontrollen.
AI forklarer hvert fund, og assistenten besvarer dine spørgsmål om det og foreslår en løsning. Hver bruger kan få begge betjent af deres egen AI-udbyder, konfigureret i Vauban.
Lagre på GitHub, GitLab og Azure DevOps. API tokens til dit CI, en kontrol af pull-anmodninger og filialer og SARIF-eksport for de værktøjer, du allerede bruger.
Teamplanen
Alt i Solo-planen, en sikkerhedsgennemgang af AI-modeller og mere plads hver måned.
AI-modeller leder efter autentificeringsomgåelse, godkendelsesfejl, brudt lejerisolering, prompt-injektion, fjernudførelse af kode, usikker evaluering og kryptografiske fejl. Hvert fund understøttes af en citeret fil og dens beviser. Ti anmeldelser om måneden i teamplanen.
500 scanninger, 1.000 pull-anmodninger og branchechecks og 300 AI-forklaringer om måneden, mod 100, 400 og 50 i Solo-planen.
Pilotstadie
Vauban er i sin pilotfase. De fleste af dens funktioner er live. Det er dem, der lever med en grænse, den der kommer, og hvad der ikke er der endnu.
Skaltrinene for en pipeline kontrolleres. De øvrige hygiejneregler for en pipeline er ikke rapporteret endnu.
Tilgængelig til JavaScript og TypeScript, Python og Go.
Kun de billeder, som repository bygger, og de basisbilleder, den erklærer, er kontrolleret.
Kun på hele repository-scanninger. En persons beslutning overstiger den.
Dommen er udgangskoden for CI-trinnet. Der er ikke skrevet noget på pull-anmodningen.
Bygget og endnu ikke udgivet til installation.
Single sign-on for din virksomheds brugere, team- og brugerledelse og kommentarer eller opgaver til resultater er ikke en del af Vauban i dag.
Planer og priser
Fire planer, kun for fagfolk og virksomheder. Priserne er pr. måned og eksklusiv moms. Online-abonnementet er ikke åbent endnu, så hver plan starter med en samtale med vores team.
Solo
€39om måneden eksklusiv moms
For én udvikler eller konsulent. Alle funktioner i Vauban, undtagen den agentiske AI-gennemgang.
Team
€149om måneden eksklusiv moms
For den person, der passer på et holds kode: alt i Solo-planen, højere quotas og den agentiske AI-gennemgang.
Business
Fra €590 pr. måned, eksklusiv moms
For en virksomhed med mere kode og flere mennesker. Sælges kun på tilbud, aldrig online.
Enterprise
På citat
For en virksomhed, hvis quotas, er brugere og vilkår fastsat i en egen kontrakt.
Kvoter er månedlige og overføres ikke. Der faktureres intet ud over en quota: Når en plan løber ud, går du op til den næste. Scanninger tæller med planen for den person, der starter dem, og en scanning startede med en API token mod planen for den person, der oprettede den token.
Hvordan det virker
Fire trin, og det fjerde kører på hver pull-anmodning.
Tilføj en repository fra GitHub, GitLab eller Azure DevOps med en adgang token. Giv token de snævreste rettigheder, de funktioner, du bruger har brug for, og en udløbsdato, hvor din udbyder tillader det.
Start en scanning fra Vauban. Koden læses i et isoleret miljø, der slettes i slutningen af kørslen, og hver repository, du følger, scannes igen hver dag.
Hver repository får en karakter fra A til F og en handlingsplan. AI forklarer hvert fund, sammenligningen med den forrige scanning viser, hvad der ændrede sig, og dit teams beslutninger overføres til de næste scanninger.
Opret en API token i Vauban og tilføj det CI-trin, som dens guide beskriver. Hver pull-anmodning eller gren kontrolleres i forhold til dine beslutninger og undtagelser, og dommen er udgangskoden for dette trin.
Vauban skriver intet om dine pull-anmodninger. Din pipeline læser dommen, og dine afdelingsregler afgør, om en fusion skal gennemføres.
Bygget til
Én person og repositories, de passer på: en karakter, en liste over, hvad der skal rettes først, og et tjek på hver pull-anmodning.
En virksomhed uden sit eget sikkerhedsteam ser, hvad dens kode viser, og hvad der skal rettes først, forklaret med almindelige ord.
Beslutninger og undtagelser, der er registreret én gang, gælder for alle, der beviser adgang til repository, og for kontrollen i CI.
Hvorfor Vauban
Opkaldt efter Vauban, Ludvig XIVs militæringeniør, som befæstede Frankrigs grænser og ledede mange af sin tids belejringer. Han vidste, hvor en mur viger, fordi han havde taget så mange. Programsikkerhed fungerer på samme måde: kode forsvares bedst ved at læse den, som en angriber ville.
Vauban er først skrevet til små og mellemstore virksomheder, der har brug for at vide, hvad deres kode afslører uden at bygge et sikkerhedsteam for at finde ud af det.
Dets resultater hjælper dit team med at beslutte; de er ikke en revision eller en certificering. En analyse kan rapportere et problem, der ikke er der, eller savne et, hvilket er grunden til, at beslutningen altid forbliver hos en person.
Din egen kode, dine afhængigheder, din konfiguration og de hemmeligheder, der er tilbage i dem, læses sammen, så det ene svage punkt ikke gemmer sig bag det andet.
Sandsynlige falske positiver sættes til side, og hver beslutning, dit team tager, overføres til den næste scanning og til pull-request-kontrollen.
Dine data behandles i EU, og standard AI-modellerne kører i EU-datazonen.
Hverken din kode eller resultaterne bruges til at træne AI-modeller. Resultater, med de kodeuddrag, de citerer, gemmes, mens du følger repository.
Online abonnement er ikke åbent endnu. Mød en ekspert: Vi besvarer dine spørgsmål og sætter dig op på den plan, der passer.
Mød en ekspert