Koodin turvallisuus
Vauban on sovellussuojaus pk-yritysten koodille Ranskassa ja Euroopassa. Se lukee repositories:n GitHubissa, GitLabissa ja Azure DevOpsissa, arvostelee jokaisen arvosanan A:sta F, kirjoittaa toimintasuunnitelmansa ja tarkistaa jokaisen CI:n vetopyynnön. Vauban on pilottivaiheessa.
Koodin turvallisuus
Vauban lukee yhdistämäsi repositories koodin ja näyttää, mitä paljastuu: virheitä omassa koodissasi, vuotaneita salaisuuksia, haavoittuvia riippuvuuksia ja riskialtista kokoonpanoa. Jokaisen repository:n havainnot muunnetaan arvosanaksi A–F ja toimintasuunnitelmaksi, ja tiimisi tallentamia päätöksiä sovelletaan seuraaviin skannauksiin ja jokaisen vetopyynnön tarkistukseen.
Pieni tiimi tietää, mitä sen koodi paljastaa ja mitä korjata ensin, hallitsee jokaista päätöstä ja havaitsee uuden virheen vetopyynnön sijaan tuotannon sijaan.
Jokaisessa suunnitelmassa
Solo ja Team suorittavat samat analyysit jokaisessa skannauksessa. Tiimisuunnitelmaan lisätään agentti-AI-tarkistus ja korkeammat quota:t.
Koodisi staattinen analyysi (SAST) ja vuotaneet salaisuudet, jotka raportoidaan niiden sijainnin ja ne löytäneen säännön mukaan. Arvo on peitetty kokonaan tai osittain. Käsittele salaisia Vauban-raportteja paljastetuina: peruuta ne ja korvaa ne.
Docker-tiedostot, Terraform-tiedostot ja CI:n kokoonpano analysoidaan koodin avulla.
Tunnettuja haavoittuvuuksia riippuvuuksissasi, joista jokaisella on kiinteä versio, tunnettu-hyödytetty merkki ja EPSS-todennäköisyys. Saavutettavuus osoittaa, saavuttaako koodisi todella haavoittuvan riippuvuuden. Myös repository:n rakentamat kuvat ja sen ilmoittamat peruskuvat tarkistetaan.
Komponentit ryhmitelty lisenssiperheen mukaan, ja päätöksesi kirjataan kuhunkin niiden mukanaan olevaan lisenssiin. SBOM vie CycloneDX 1.6:ssa ja SPDX 2.3:ssa. Vauban:n tunnistama lisenssi ei ole oikeudellinen neuvonta: päätös pysyy sinun.
Suojausluokka A–F jokaiselle repository:lle, toimintasuunnitelma, vertailu edelliseen skannaukseen ja trendit ajan mittaan. Jokainen seuraamasi repository skannataan joka päivä, eikä niitä lasketa mukaan quota:een. Myös suoritus- ja yksityisyyshavainnot on listattu arvosanan ulkopuolella.
Täydellisissä repository-skannauksissa todennäköiset väärät positiiviset tulokset selvitetään automaattisesti. Henkilön päätös päihittää tuon erottelun, ja ryhmäsi kirjaamat päätökset ja poikkeukset jaetaan kaikille, jotka todistavat pääsyn repository:aan ja joita sovelletaan vetopyyntötarkistukseen.
Tekoäly selittää jokaisen löydön, ja avustaja vastaa sitä koskeviin kysymyksiisi ja ehdottaa korjausta. Jokaisella käyttäjällä voi olla oma AI-palveluntarjoajansa palveluita, jotka on määritetty Vauban:ssa.
Arkistot GitHubissa, GitLabissa ja Azure DevOpsissa. API tokens CI:llesi, vetopyyntöjen ja haarautumien tarkistus ja SARIF-vienti jo käyttämillesi työkaluille.
Joukkueen suunnitelma
Kaikki Solo-suunnitelmassa, tekoälymallien tietoturvatarkistus ja enemmän tilaa joka kuukausi.
Tekoälymallit etsivät todennuksen ohitusta, valtuutusvirheitä, rikkinäistä vuokralaisen eristystä, prompt-lisäystä, koodin etäsuoritusta, vaarallista arviointia ja salausvirheitä. Jokaisen löydön taustalla on lainattu tiedosto ja sen todisteet. Kymmenen arviota kuukaudessa tiimisuunnitelmassa.
500 skannausta, 1 000 vetopyyntöä ja haaratarkastusta ja 300 tekoälyn selitystä kuukaudessa, kun Solo-suunnitelmassa niitä on 100, 400 ja 50.
Pilottivaihe
Vauban on pilottivaiheessa. Suurin osa sen ominaisuuksista on live-tilassa. Nämä ovat niitä, joilla on raja, se, joka on tulossa, ja mitä ei vielä ole.
pipeline:n kuorivaiheet tarkistetaan. Muita pipeline:n hygieniasääntöjä ei ole vielä raportoitu.
Saatavilla JavaScriptille ja TypeScriptille, Pythonille ja Golle.
Vain repository:n rakentamat kuvat ja sen ilmoittamat peruskuvat tarkistetaan.
Vain täydessä repository-skannauksessa. Ihmisen päätös ylittää sen.
Tuomio on CI-vaiheen poistumiskoodi. Vetopyynnössä ei ole julkaistu mitään.
Rakennettu, eikä vielä julkaistu asennusta varten.
Yrityksesi käyttäjien kertakirjautuminen, tiimin ja käyttäjien hallinta sekä löydösten kommentit tai toimeksiannot eivät ole osa Vauban:ta tänään.
Suunnitelmat ja hinnat
Neljä suunnitelmaa, vain ammattilaisille ja yrityksille. Hinnat ovat kuukaudessa eivätkä sisällä arvonlisäveroa. Verkkotilaus ei ole vielä auki, joten jokainen suunnitelma alkaa keskustelulla tiimimme kanssa.
Solo
€39kuukaudessa ilman arvonlisäveroa
Yhdelle kehittäjälle tai konsultille. Kaikki Vauban:n ominaisuudet, paitsi agentti-AI-tarkistus.
Team
€149kuukaudessa ilman arvonlisäveroa
Henkilölle, joka huolehtii joukkueen koodista: kaikki Solo-suunnitelmassa, korkeammat quota:t ja agentti-AI-tarkistus.
Business
Alkaen 590 €/kk ilman arvonlisäveroa
Yritykselle, jolla on enemmän koodia ja enemmän ihmisiä. Myydään vain tarjouksella, ei koskaan verkossa.
Enterprise
Lainauksessa
Yritykselle, jonka quotas, käyttäjät ja ehdot määritellään sen omassa sopimuksessa.
Kiintiöt ovat kuukausittain, eivätkä ne siirry. Mitään muuta ei laskuteta kuin quota: kun suunnitelma loppuu, siirryt seuraavaan. Tarkistukset lasketaan niiden aloittaneen henkilön suunnitelmaan, ja API token:llä aloitettu tarkistus token:n luoneen henkilön suunnitelmaan.
Miten se toimii
Neljä askelta, ja neljäs suoritetaan jokaisella vetopyynnöllä.
Lisää repository GitHubista, GitLabista tai Azure DevOpsista token-käyttöoikeudella. Anna token:lle käyttämiesi ominaisuuksien suppeimmat oikeudet ja viimeinen voimassaolopäivä, jos palveluntarjoajasi sallii sen.
Aloita skannaus osoitteesta Vauban. Koodi luetaan eristetyssä ympäristössä, joka poistetaan ajon lopussa, ja jokainen seuraamasi repository tarkistetaan uudelleen joka päivä.
Jokainen repository saa arvosanan A–F ja toimintasuunnitelman. Tekoäly selittää jokaisen löydön, vertailu edelliseen skannaukseen näyttää, mikä muuttui, ja tiimisi päätökset siirtyvät seuraaviin skannauksiin.
Luo API token sovelluksessa Vauban ja lisää sen oppaan kuvaama CI-vaihe. Jokainen vetopyyntö tai haara verrataan päätöksiisi ja poikkeuksiin, ja tuomio on kyseisen vaiheen poistumiskoodi.
Vauban ei julkaise mitään vetopyyntöihisi. pipeline lukee tuomion, ja sivukonttorin säännöt päättävät, suoritetaanko yhdistäminen.
Rakennettu varten
Yksi henkilö ja repositories, joista he huolehtivat: arvosana, luettelo siitä, mitä korjataan ensin, ja tarkistus jokaisen vetopyynnön kohdalla.
Yritykset, joilla ei ole omaa tietoturvatiimiään, näkevät, mitä sen koodi paljastaa ja mitä korjataan ensin selkein sanoin.
Kerran kirjatut päätökset ja poikkeukset koskevat kaikkia, jotka todistavat pääsyn repository:aan ja CI:ssä olevaan tarkastukseen.
Miksi Vauban
Nimetty Vauban:n mukaan, Ludvig XIV:n sotainsinöörin mukaan, joka linnoitti Ranskan rajoja ja johti monia aikansa piirityksiä. Hän tiesi, missä seinä antaa periksi, koska hän oli ottanut niin monta. Sovellusten suojaus toimii samalla tavalla: koodia suojataan parhaiten lukemalla se hyökkääjän tavalla.
Vauban on kirjoitettu ensin pienille ja keskisuurille yrityksille, joiden on tiedettävä, mitä heidän koodinsa paljastaa rakentamatta tietoturvatiimiä asian selvittämiseksi.
Sen havainnot auttavat tiimiäsi tekemään päätöksen; ne eivät ole auditointi tai todistus. Analyysi voi raportoida ongelmasta, jota ei ole olemassa, tai jättää sen huomaamatta, minkä vuoksi päätös jää aina ihmiselle.
Oma koodisi, riippuvuutesi, asetuksesi ja niihin jääneet salaisuudet luetaan yhdessä, joten yksi heikko kohta ei piiloudu toisen taakse.
Todennäköiset väärät positiiviset tulokset jätetään sivuun, ja jokainen tiimisi tekemä päätös siirtyy seuraavaan skannaukseen ja vetopyyntötarkistukseen.
Tietojasi käsitellään EU:ssa, ja oletus tekoälymallit toimivat EU:n datavyöhykkeellä.
Koodiasi tai tuloksia ei käytetä tekoälymallien kouluttamiseen. Tulokset ja niiden lainaamat koodiotteet säilytetään, kun noudatat repository:aa.
Online-tilaus ei ole vielä auki. Tapaa asiantuntija: vastaamme kysymyksiisi ja teemme sinulle sopivan suunnitelman.
Tapaa asiantuntija