Slándáil Cóid
Is slándáil feidhmchlár é Vauban don chód gnólachtaí beaga agus meánmhéide sa Fhrainc agus san Eoraip. Léann sé do repositories ar GitHub, GitLab agus Azure DevOps, grádaíonn sé gach ceann acu ó A go F, scríobhann sé a phlean gníomhaíochta, agus seiceálann sé gach iarratas tarraingt i do CI. Tá Vauban ina chéim phíolótach.
Slándáil Cóid
Léann Vauban cód an repositories a nascann tú agus taispeánann sé cad atá nochtaithe: lochtanna i do chód féin, rúin sceite, spleáchais leochaileacha agus cumraíocht rioscúil. I gcás gach repository déanann sé grád ó A go F agus plean gníomhaíochta de na torthaí, agus baineann na cinntí a thaifeadann d’fhoireann leis na chéad scanadh eile agus leis an tseiceáil ar gach iarratas tarraingthe.
Tá a fhios ag foireann bheag cad a nochtann a cód agus cad atá le socrú ar dtús, coinníonn sí smacht ar gach cinneadh, agus glacann sí locht nua ar iarratas tarraingt seachas i dtáirgeadh.
I ngach plean
Reáchtálann Solo agus Foireann na hanailísí céanna ar gach scanadh. Cuireann an plean Foirne an t-athbhreithniú gníomhaireach AI agus quotas níos airde.
Anailís statach ar do chód (SAST), agus rúin sceite tuairiscithe ag cá bhfuil siad agus ag an riail a d'aimsigh iad, agus an luach folaithe go hiomlán nó go páirteach. Caitheamh le haon tuairiscí rúnda Vauban mar thuarascálacha nochta: cúlghair agus cuir in ionad iad.
Déantar dockerfiles, comhaid Terraform agus cumraíocht do CI a anailísiú leis an gcód.
Leochaileachtaí aitheanta i do spleáchais, gach ceann acu leis an leagan seasta, an marcóir saothraithe aitheanta agus an dóchúlacht EPSS. Léiríonn insroichteacht cibé an sroicheann do chód spleáchas leochaileach i ndáiríre. Déantar na híomhánna a thógann an repository agus na híomhánna bonn a dhearbhaíonn sé a sheiceáil freisin.
Comhpháirteanna grúpáilte de réir fine ceadúnais, agus do chinneadh taifeadta ar gach ceadúnas a iompraíonn siad. Onnmhairíonn an SBOM i CycloneDX 1.6 agus SPDX 2.3. Ní comhairle dlí é ceadúnas arna shainaithint ag Vauban: fanann an cinneadh leatsa.
Grád slándála ó A go F do gach repository, plean gníomhaíochta, an chomparáid leis an scanadh roimhe seo, agus treochtaí le himeacht ama. Déantar gach repository a leanann tú a scanadh gach lá, agus ní áirítear na scananna sin i gcoinne do quota. Liostaítear torthaí feidhmíochta agus príobháideachta freisin, lasmuigh den ghrád.
Ar scanadh iomlán repository, déantar dearfacha bréagacha a réiteach go huathoibríoch. Sáraíonn cinneadh duine an triage sin, agus roinntear na cinntí agus na heisceachtaí a thaifid d’fhoirne ag gach duine a chruthaíonn rochtain ar an repository, agus a chuirtear i bhfeidhm ar an tseiceáil iarratais tarraingthe.
Míníonn AI gach toradh, agus freagraíonn an cúntóir do cheisteanna faoi agus molann sé réiteach. Is féidir le gach úsáideoir seirbhís a fháil óna soláthraí AI féin, cumraithe in Vauban.
Taisclanna ar GitHub, GitLab agus Azure DevOps. API tokens do do CI, seiceáil ar iarratais tarraingte agus brainsí, agus onnmhairiú SARIF do na huirlisí atá in úsáid agat cheana féin.
Plean na Foirne
Gach rud sa phlean Solo, athbhreithniú slándála ag samhlacha AI, agus níos mó seomra gach mí.
Féachann samhlacha AI do sheachbhóthar fíordheimhnithe, lochtanna údaraithe, leithlisiú tionónta briste, instealladh prompt, forghníomhú cianchód, meastóireacht neamhshábháilte agus lochtanna cripteagrafaíochta. Tacaíonn comhad a luadh agus a fhianaise le gach cinneadh. Deich léirmheas in aghaidh na míosa sa phlean Foireann.
500 scanadh, 1,000 tarraingt-iarratas agus seiceáil brainse agus 300 míniú AI in aghaidh na míosa, i gcoinne 100, 400 agus 50 sa phlean Solo.
Céim phíolótach
Tá Vauban ina chéim phíolótach. Tá an chuid is mó dá ghnéithe beo. Seo iad na cinn atá beo le teorainn, an ceann atá ag teacht, agus an rud nach bhfuil ann go fóill.
Déantar céimeanna sliogán pipeline a sheiceáil. Níl na rialacha sláinteachais eile de chuid pipeline tuairiscithe fós.
Ar fáil le haghaidh JavaScript agus TypeScript, Python agus Go.
Ní sheiceáil ach na híomhánna a thógann an repository agus na híomhánna bonn a dhearbhaíonn sé.
Ar scananna iomlána repository amháin. Sáraíonn cinneadh duine é.
Is é an fíorasc cód scoir na céime CI. Níl aon rud sa phost ar an iarratas tarraingt.
Tógtha, agus nár foilsíodh fós le suiteáil.
Ní cuid de Vauban iad síniú isteach aonair d’úsáideoirí, do bhainistíocht foirne agus d’úsáideoirí do chuideachta, agus tuairimí nó tascanna ar thorthaí inniu.
Pleananna agus praghsanna
Ceithre phlean, do dhaoine gairmiúla agus do chuideachtaí amháin. Tá praghsanna in aghaidh na míosa agus ní áirítear CBL. Níl síntiús ar líne oscailte go fóill, mar sin tosaíonn gach plean le comhrá lenár bhfoireann.
Solo
€39in aghaidh na míosa, gan CBL san áireamh
I gcás forbróir nó comhairleoir amháin. Gach gné de Vauban, ach amháin an t-athbhreithniú gníomhaireach AI.
Team
€149in aghaidh na míosa, gan CBL san áireamh
Don duine a thugann aire do chód foirne: gach rud sa phlean Solo, quotas níos airde agus an t-athbhreithniú gníomhaireach AI.
Business
Ó €590 in aghaidh na míosa, gan CBL san áireamh
Do chuideachta le cód níos mó agus níos mó daoine. Ar díol ar luachan amháin, ní ar líne riamh.
Enterprise
Ar ceanglófar
I gcás cuideachta a bhfuil quotas, socraítear úsáideoirí agus téarmaí i gconradh dá cuid féin.
Déantar cuótaí go míosúil agus ní thugtar anonn iad. Ní ghearrtar aon rud níos faide ná quota: nuair a bhíonn plean gearr, bogann tú suas go dtí an chéad cheann eile. Cuirtear scananna in aghaidh phlean an duine a thosaíonn iad, agus cuireadh tús le scanadh le API token i gcoinne phlean an duine a chruthaigh an token.
Conas a oibríonn sé
Ceithre chéim, agus ritheann an ceathrú ar gach iarratas tarraingt.
Cuir repository ó GitHub, GitLab nó Azure DevOps leis le rochtain token. Tabhair do token na cearta is cúinge atá de dhíth ar na gnéithe a úsáideann tú, agus dáta éaga nuair a cheadaíonn do sholáthraí ceann.
Cuir tús le scanadh ó Vauban. Léitear an cód i dtimpeallacht iargúlta a scriostar ag deireadh an rith, agus déantar gach repository a leanann tú a scanadh arís gach lá.
Faigheann gach repository grád ó A go F agus plean gníomhaíochta. Míníonn AI gach toradh, léiríonn an chomparáid leis an scanadh roimhe seo cad a d’athraigh, agus leanann cinntí d’fhoireann ar aghaidh go dtí na chéad scanadh eile.
Cruthaigh API token in Vauban agus cuir leis an gcéim CI a bhfuil cur síos air ina threoir. Déantar gach iarratas tarraingte nó brainse a sheiceáil i gcoinne do chinntí agus eisceachtaí, agus is é an fíorasc cód scoir na céime sin.
Ní phostálann Vauban aon rud ar d’iarratais tarraingte. Léann do pipeline an fíorasc, agus cinneann do rialacha brainse cé acu an dtéann cumasc ar aghaidh.
Tógtha le haghaidh
Duine amháin agus an repositories a dtugann siad aire dóibh: grád, liosta de na rudaí atá le socrú ar dtús, agus seiceáil ar gach iarratas tarraingthe.
Feiceann gnóthas gan foireann slándála dá chuid féin cad a nochtann a chód agus cad atá le socrú ar dtús, mínithe i bhfocail shimplí.
Baineann cinntí agus eisceachtaí a taifeadadh uair amháin le gach duine a chruthaíonn rochtain ar an repository, agus ar an tseiceáil sa CI.
Cén fáth Vauban
Arna ainmniú i ndiaidh Vauban, innealtóir míleata Louis XIV, a dhaingnigh teorainneacha na Fraince agus a bhí i gceannas ar go leor de léigir a ré. Bhí a fhios aige cá dtugann balla slí mar gur thóg sé an oiread sin. Oibríonn slándáil feidhmchlár ar an mbealach céanna: is fearr an cód a chosaint trína léamh mar a dhéanfadh ionsaitheoir.
Tá Vauban scríofa ar dtús do ghnólachtaí beaga agus meánmhéide a dteastaíonn uathu fios a bheith acu cad a nochtann a gcód gan foireann slándála a thógáil chun a fháil amach.
Cuidíonn a thorthaí le do fhoireann cinneadh a dhéanamh; ní iniúchadh ná deimhniú iad. Is féidir le hanailís fadhb a thuairisciú nach bhfuil ann, nó fadhb a chailleann, is é sin an fáth go bhfanann an cinneadh i gcónaí le duine.
Léitear do chód féin, do spleáchais, do chumraíocht agus na rúin atá fágtha iontu le chéile, mar sin ní cheiltíonn pointe lag amháin taobh thiar de phointe eile.
Cuirtear rudaí dearfacha bréagacha ar leataobh, agus téann gach cinneadh a dhéanann d’fhoireann ar aghaidh go dtí an chéad scanadh eile agus go dtí an tseiceáil iarratais tarraingthe.
Déantar do shonraí a phróiseáil san AE, agus ritheann na samhlacha AI réamhshocraithe i gcrios sonraí an AE.
Ní úsáidtear do chód ná na torthaí chun samhlacha AI a oiliúint. Coinnítear torthaí, leis na sleachta cód a luann siad, fad a leanann tú an repository.
Níl síntiús ar líne oscailte go fóill. Buail le saineolaí: freagraimid do cheisteanna agus socróimid tú ar an bplean a oireann duit.
Buail le saineolaí