Koodi turvalisus
Vauban on rakenduste turvalisus Prantsusmaa ja Euroopa väikeste ja keskmise suurusega ettevõtete koodi jaoks. See loeb teie repositories GitHubis, GitLabis ja Azure DevOpsis, hindab iga A-st F-ni, kirjutab oma tegevuskava ja kontrollib iga tõmbetaotlust teie CI-s. Vauban on katsefaasis.
Koodi turvalisus
Vauban loeb teie ühendatud repositories koodi ja näitab, mis on paljastatud: vead teie enda koodis, lekkinud saladused, haavatavad sõltuvused ja riskantne konfiguratsioon. Iga repository puhul muudab see leiud hindeks A-st F ja tegevuskavaks ning teie meeskonna poolt registreeritud otsused rakendatakse järgmistel skaneeringutel ja iga tõmbamistaotluse kontrollimisel.
Väike meeskond teab, mida selle kood paljastab ja mida kõigepealt parandada, hoiab kontrolli iga otsuse üle ja tabab uue vea pigem tõmbamistaotlusel kui tootmisel.
Igas plaanis
Solo ja Team käitavad igal skannimisel samu analüüse. Meeskonnaplaan lisab agent-AI-ülevaate ja kõrgemad quota-d.
Teie koodi (SAST) staatiline analüüs ja lekkinud saladused, millest teatatakse nende asukoha ja need leidnud reegli järgi, kusjuures väärtus on täielikult või osaliselt maskeeritud. Käsitlege kõiki salajasi Vauban aruandeid avalikustatuna: tühistage see ja asendage see.
Dockeri faile, Terraformi faile ja teie CI konfiguratsiooni analüüsitakse koodiga.
Teadaolevad haavatavused teie sõltuvustes, millest igaühel on fikseeritud versioon, teadaolevalt ärakasutatud marker ja EPSS-i tõenäosus. Jõudavus näitab, kas teie kood jõuab tegelikult haavatavasse sõltuvusse. Samuti kontrollitakse repository loodud pilte ja selle deklareeritud baaskujutisi.
Komponendid on rühmitatud litsentside perekonna järgi ja teie otsus salvestatakse igale nende kaasasolevale litsentsile. SBOM ekspordib versioonides CycloneDX 1.6 ja SPDX 2.3. Vauban tuvastatud litsents ei ole juriidiline nõuanne: otsus jääb teie teha.
Turvaklass A kuni F iga repository jaoks, tegevuskava, võrdlus eelmise skannimisega ja suundumused aja jooksul. Iga repository, mida jälgite, skannitakse iga päev ja neid skaneeringuid ei lähe teie quota alla. Väljaspool hinnet on loetletud ka tulemuslikkuse ja privaatsuse tulemused.
Täieliku repository skaneerimise korral sorteeritakse tõenäolised valepositiivsed tulemused automaatselt välja. Inimese otsus ületab seda triaaži ning teie meeskonna poolt salvestatud otsuseid ja erandeid jagavad kõik, kes tõendavad juurdepääsu repository-le ja rakendatakse tõmbetaotluse kontrollimisel.
AI selgitab iga leidu ning assistent vastab teie küsimustele selle kohta ja soovitab lahendust. Iga kasutaja võib lasta mõlemat teenindada oma tehisintellekti pakkuja poolt, mis on konfigureeritud Vauban-s.
GitHubi, GitLabi ja Azure DevOpsi hoidlad. API tokens teie CI jaoks, tõmbetaotluste ja harude kontrollimine ning SARIF-i eksport juba kasutatavate tööriistade jaoks.
Meeskonna plaan
Kõik sooloplaanis sisalduv, tehisintellekti mudelite turvaülevaade ja iga kuu rohkem ruumi.
AI mudelid otsivad autentimisest möödasõitu, autoriseerimisvigu, katkist rentniku isolatsiooni, prompt süstimist, koodi kaugkäivitamist, ebaturvalist hindamist ja krüptograafia vigu. Iga leidu toetab viidatud toimik ja selle tõendid. Meeskonnaplaanis kümme ülevaadet kuus.
500 skannimist, 1000 tõmbamistaotlust ja harukontrolli ning 300 tehisintellekti selgitust kuus, võrreldes 100, 400 ja 50 Solo plaaniga.
Pilootetapp
Vauban on katsefaasis. Enamik selle funktsioone on reaalajas. Need on need, millel on piirid, need, mis on tulemas, ja mida veel pole.
pipeline kestasammud on kontrollitud. Muid pipeline hügieenieeskirju ei ole veel teatatud.
Saadaval JavaScripti ja TypeScripti, Python ja Go jaoks.
Kontrollitakse ainult repository koostatud pilte ja selle deklareeritud baaskujutisi.
Ainult täielike repository skannimiste korral. Inimese otsus ületab selle.
Kohtuotsus on CI sammu väljumiskood. Tõmbetaotlusele pole midagi postitatud.
Ehitatud ja installimiseks pole veel avaldatud.
Teie ettevõtte kasutajate ühekordne sisselogimine, meeskonna- ja kasutajahaldus ning leidude kohta kommentaarid või ülesanded ei kuulu täna Vauban alla.
Plaanid ja hinnad
Neli plaani, ainult professionaalidele ja ettevõtetele. Hinnad on kuuhinnad ja ei sisalda käibemaksu. Online-tellimus ei ole veel avatud, seega algab iga plaan vestlusest meie meeskonnaga.
Solo
€39kuus ilma käibemaksuta
Ühele arendajale või konsultandile. Kõik Vauban funktsioonid, välja arvatud agent-AI ülevaade.
Team
€149kuus ilma käibemaksuta
Inimestele, kes hoolitsevad meeskonna koodi eest: kõik sooloplaanis sisalduv, kõrgemad quotas ja agent-AI ülevaade.
Business
Alates 590 € kuus ilma käibemaksuta
Ettevõttele, kus on rohkem koodi ja rohkem inimesi. Müüakse ainult hinnapakkumise alusel, mitte kunagi võrgus.
Enterprise
Tsiteeri järgi
Ettevõtte jaoks, mille quotas, kasutajad ja tingimused on sätestatud tema enda lepingus.
Kvoodid on igakuised ja ei kandu üle. Arve peale quota ei võeta millegi eest: kui plaan saab otsa, liigute järgmise juurde. Skaneerimised lähevad arvesse nende käivitaja plaanis ja API token abil alustatud skannimine selle token looja plaani vastu.
Kuidas see toimib
Neli sammu ja neljas jookseb iga tõmbetaotluse korral.
Lisage repository GitHubist, GitLabist või Azure DevOpsist juurdepääsuga token. Andke token-le kasutatavate funktsioonide jaoks kõige kitsamad õigused ja aegumiskuupäev, kui teie teenusepakkuja seda lubab.
Alustage skannimist saidilt Vauban. Koodi loetakse isoleeritud keskkonnas, mis käitamise lõpus kustutatakse, ja iga repository, mida järgite, kontrollitakse iga päev uuesti.
Iga repository saab hinde A-st F ja tegevuskava. AI selgitab iga leidu, võrdlus eelmise skaneeringuga näitab, mis muutus ja teie meeskonna otsused kanduvad üle järgmistele skannimistele.
Looge rakenduses Vauban API token ja lisage selle juhendis kirjeldatud CI-etapp. Iga tõmbamistaotlust või haru kontrollitakse teie otsuste ja erandite suhtes ning otsus on selle sammu väljumiskood.
Vauban ei postita teie tõmbamistaotlustele midagi. Teie pipeline loeb kohtuotsuse ette ja teie filiaali reeglid otsustavad, kas ühendamine jätkub.
Ehitatud
Üks inimene ja repositories, mille eest nad hoolitsevad: hinne, nimekiri sellest, mida kõigepealt parandada, ja iga tõmbamistaotluse kontroll.
Ilma oma turvameeskonnata ettevõte näeb lihtsate sõnadega, mida selle kood paljastab ja mida kõigepealt parandada.
Ühekordselt registreeritud otsused ja erandid kehtivad kõigile, kes tõendavad juurdepääsu repository-le ja CI-s olevale kontrollile.
Miks Vauban
Nimetatud Vauban järgi, Louis XIV sõjaväeinseneri järgi, kes kindlustas Prantsusmaa piire ja juhtis paljusid omaaegseid piiramisi. Ta teadis, kus sein järele annab, sest ta oli võtnud nii palju. Rakenduste turvalisus toimib samamoodi: koodi saab kõige paremini kaitsta, kui lugeda seda nii, nagu ründaja seda teeks.
Vauban on mõeldud esmalt väikestele ja keskmise suurusega ettevõtetele, kes peavad teadma, mida nende kood paljastab, ilma selle väljaselgitamiseks turvameeskonda moodustamata.
Selle tulemused aitavad teie meeskonnal otsustada; need ei ole audit ega sertifikaat. Analüüs võib teatada probleemist, mida pole olemas, või jätta probleemi, mis on olemas, mistõttu jääb otsus alati inimese enda teha.
Sinu enda kood, sõltuvused, konfiguratsioon ja neisse jäetud saladused loetakse kokku, nii et üks nõrk koht ei peitu teise taga.
Tõenäolised valepositiivsed tulemused jäetakse kõrvale ja iga teie meeskonna otsus kantakse üle järgmisele skannimisele ja tõmbetaotluse kontrollile.
Teie andmeid töödeldakse EL-is ja tehisintellekti vaikemudeleid käitatakse EL-i andmevööndis.
Teie koodi ega tulemusi ei kasutata AI mudelite koolitamiseks. Tulemusi koos tsiteeritud koodilõikudega säilitatakse, kui järgite repository.
Online-tellimus ei ole veel avatud. Kohtuge eksperdiga: vastame teie küsimustele ja koostame teile sobiva plaani.
Tutvuge eksperdiga