Seguridad del código
Vauban es una aplicación de seguridad para el código de las pequeñas y medianas empresas en Francia y Europa. Lee su repositories en GitHub, GitLab y Azure DevOps, califica cada uno de A a F, escribe su plan de acción y verifica cada solicitud de extracción en su CI. Vauban se encuentra en su etapa piloto.
Seguridad del código
Vauban lee el código del repositories que conectas y muestra lo que está expuesto: fallas en tu propio código, secretos filtrados, dependencias vulnerables y configuración riesgosa. Para cada repository, convierte los hallazgos en una calificación de A a F y un plan de acción, y las decisiones que registra su equipo se aplican a los siguientes escaneos y a la verificación de cada solicitud de extracción.
Un equipo pequeño sabe lo que expone su código y qué corregir primero, mantiene el control de cada decisión y detecta una nueva falla en la solicitud de extracción en lugar de en producción.
en cada plan
Solo y Team realizan los mismos análisis en cada escaneo. El plan de equipo agrega la revisión de IA agente y quota superiores.
Análisis estático de su código (SAST) y secretos filtrados informados según dónde se encuentran y según la regla que los encontró, con el valor enmascarado total o parcialmente. Trate cualquier informe secreto Vauban como expuesto: revoquelo y reemplácelo.
Los archivos Dockerfiles, Terraform y la configuración de su CI se analizan con el código.
Vulnerabilidades conocidas en sus dependencias, cada una con la versión corregida, el marcador de explotación conocida y la probabilidad de EPSS. La accesibilidad muestra si su código realmente alcanza una dependencia vulnerable. También se verifican las imágenes que construye repository y las imágenes base que declara.
Componentes agrupados por familia de licencias y su decisión registrada en cada licencia que llevan. El SBOM exporta en CycloneDX 1.6 y SPDX 2.3. Una licencia identificada por Vauban no es asesoramiento legal: la decisión sigue siendo suya.
Una calificación de seguridad de A a F para cada repository, un plan de acción, la comparación con el escaneo anterior y tendencias a lo largo del tiempo. Cada repository que sigues se escanea todos los días y esos escaneos no cuentan para tu quota. Los resultados de rendimiento y privacidad también se enumeran fuera de la calificación.
En los análisis completos de repository, los posibles falsos positivos se clasifican automáticamente. La decisión de una persona supera esa clasificación, y las decisiones y excepciones que registra su equipo son compartidas por todos los que demuestran acceso a repository y se aplican a la verificación de solicitud de extracción.
La IA explica cada hallazgo y el asistente responde a sus preguntas al respecto y sugiere una solución. Cada usuario puede tener ambos atendidos por su propio proveedor de IA, configurado en Vauban.
Repositorios en GitHub, GitLab y Azure DevOps. API tokens para su CI, verificación de solicitudes de extracción y sucursales, y exportación SARIF para las herramientas que ya utiliza.
El plan del equipo
Todo lo del plan Solo, revisión de seguridad por modelos de IA y más espacio cada mes.
Los modelos de IA buscan omisión de autenticación, fallas de autorización, aislamiento roto de inquilinos, inyección prompt, ejecución remota de código, evaluación insegura y fallas de criptografía. Cada hallazgo está respaldado por un expediente citado y su evidencia. Diez revisiones al mes en el plan Team.
500 escaneos, 1000 comprobaciones de sucursales y solicitudes de extracción y 300 explicaciones de IA al mes, frente a 100, 400 y 50 en el plan Solo.
Etapa piloto
Vauban se encuentra en su etapa piloto. La mayoría de sus funciones están activas. Estos son los que se viven con un límite, el que viene y el que aún no está.
Se verifican los pasos del shell de pipeline. Las demás normas de higiene de pipeline aún no se han informado.
Disponible para JavaScript y TypeScript, Python y Go.
Solo se verifican las imágenes que construye repository y las imágenes base que declara.
Solo en escaneos completos de repository. La decisión de una persona es superior a ella.
El veredicto es el código de salida del paso CI. No se publica nada en la solicitud de extracción.
Construido y aún no publicado para su instalación.
El inicio de sesión único para los usuarios, el equipo y la gestión de usuarios de su empresa, y los comentarios o asignaciones sobre los hallazgos no forman parte de Vauban en la actualidad.
Planes y precios
Cuatro planes, sólo para profesionales y empresas. Los precios son por mes y no incluyen IVA. La suscripción en línea aún no está abierta, por lo que cada plan comienza con una conversación con nuestro equipo.
Solo
€39por mes, sin IVA
Para un desarrollador o consultor. Todas las funciones de Vauban, excepto la revisión de IA agente.
Team
€149por mes, sin IVA
Para la persona que se ocupa del código de un equipo: todo lo que hay en el plan Solo, quota superiores y la revisión de IA agente.
Business
Desde 590€ al mes, IVA no incluido
Para una empresa con más código y más personas. Se vende sólo bajo cotización, nunca en línea.
Enterprise
En cotización
Para una empresa cuyos quota, usuarios y términos se establecen en un contrato propio.
Las cuotas son mensuales y no se acumulan. No se factura nada más allá de quota: cuando un plan se agota, pasas al siguiente. Los escaneos cuentan contra el plan de la persona que los inicia, y un escaneo iniciado con una API token contra el plan de la persona que creó ese token.
como funciona
Cuatro pasos y el cuarto se ejecuta en cada solicitud de extracción.
Agregue un repository de GitHub, GitLab o Azure DevOps con un acceso token. Otorgue a token los derechos más limitados, las funciones que necesita y una fecha de vencimiento en la que su proveedor lo permita.
Inicie un escaneo desde Vauban. El código se lee en un entorno aislado que se elimina al final de la ejecución, y cada repository que sigue se escanea nuevamente cada día.
Cada repository recibe una calificación de A a F y un plan de acción. La IA explica cada hallazgo, la comparación con el escaneo anterior muestra qué cambió y las decisiones de su equipo se trasladan a los siguientes escaneos.
Cree una API token en Vauban y agregue el paso de CI que describe su guía. Cada solicitud de extracción o rama se compara con sus decisiones y excepciones, y el veredicto es el código de salida de ese paso.
Vauban no publica nada en sus solicitudes de extracción. Su pipeline lee el veredicto y las reglas de su rama deciden si se realiza una fusión.
Construido para
Una persona y el repositories que cuidan: una calificación, la lista de qué arreglar primero y una verificación de cada solicitud de extracción.
Una empresa sin un equipo de seguridad propio ve lo que expone su código y qué corregir primero, explicado en palabras sencillas.
Las decisiones y excepciones registradas una vez se aplican a toda persona que acredite el acceso al repository, y al control en el CI.
Por qué Vauban
Lleva el nombre de Vauban, el ingeniero militar de Luis XIV, que fortificó las fronteras de Francia y dirigió muchos de los asedios de su época. Sabía dónde cede un muro porque había derribado muchos. La seguridad de las aplicaciones funciona de la misma manera: el código se defiende mejor leyéndolo como lo haría un atacante.
Vauban está escrito primero para pequeñas y medianas empresas que necesitan saber qué expone su código sin crear un equipo de seguridad para averiguarlo.
Sus hallazgos ayudan a su equipo a decidir; no son una auditoría ni una certificación. Un análisis puede informar un problema que no existe, o pasar por alto uno que sí existe, razón por la cual la decisión siempre queda en manos de una persona.
Tu propio código, tus dependencias, tu configuración y los secretos que quedan en ellos se leen juntos, para que un punto débil no se esconda detrás de otro.
Los posibles falsos positivos se dejan de lado y cada decisión que toma su equipo se traslada al siguiente escaneo y a la verificación de solicitud de extracción.
Sus datos se procesan en la UE y los modelos de IA predeterminados se ejecutan en la zona de datos de la UE.
Ni su código ni los resultados se utilizan para entrenar modelos de IA. Los resultados, con los extractos de código que citan, se conservan mientras sigue el repository.
La suscripción en línea aún no está abierta. Conozca a un experto: respondemos sus preguntas y le configuramos el plan que más le convenga.
Conoce a un experto