Statikus elemzés és titkok
A kód statikus elemzése (SAST), és a kiszivárgott titkok helye és az őket megtaláló szabály szerint, részben vagy egészben maszkolva. Minden titkos Vauban jelentést szabadnak tekintsen: vonja vissza és cserélje ki.
Vissza a platformra
Kódbiztonság
Tudja meg, mit fed fel a kód, és mit kell először kijavítani.
Az Vauban alkalmazásbiztonsági program a kis- és középvállalkozások kódjához Franciaországban és Európában. Beolvassa az repositories-et a GitHubon, a GitLabon és az Azure DevOps-on, mindegyiket A-tól F-ig osztályozza, megírja a cselekvési tervet, és minden lekérési kérelmet ellenőriz a CI-ben. Az Vauban kísérleti szakaszban van.
Kódbiztonság
Alkalmazásbiztonság a kódhoz, az repository-tól a CI-ben lévő csekkig.
Az Vauban beolvassa az Ön által csatlakoztatott repositories kódját, és megmutatja, mi látható: saját kód hibái, kiszivárgott titkok, sebezhető függőségek és kockázatos konfiguráció. Minden repository esetében a megállapításokat A-tól F-ig tartó osztályzattá és cselekvési tervvé alakítja, és a csapat által rögzített döntéseket a következő szkennelésekre és minden lehívási kérelem ellenőrzésére alkalmazza.
Egy kis csapat tudja, mit fed fel a kódja, és mit kell először kijavítania, minden döntést kézben tart, és új hibát észlel a lehívási kérésre, nem pedig a gyártás során.
Minden tervben
Amit minden Vauban terv tartalmaz
A Solo és a Team ugyanazt az elemzést futtatja minden vizsgálatnál. A csapatterv hozzáadja az ügynöki mesterséges intelligencia áttekintést és a magasabb szintű quota-okat.
Konfigurációs fájlok
A kóddal elemezzük a Docker-fájlokat, a Terraform fájlokat és a CI konfigurációját.
Függőségek (SCA)
A függőségek ismert sebezhetőségei, mindegyik a rögzített verzióval, az ismert-kihasznált jelölővel és az EPSS valószínűséggel. Az elérhetőség megmutatja, hogy a kód valóban elér-e egy sebezhető függőséget. Az repository által készített képek és az általa deklarált alapképek is ellenőrzésre kerülnek.
Licencek és SBOM
Az összetevők licenccsalád szerint csoportosítva, és az Ön döntése az általuk hordozott licenceken rögzítve van. Az SBOM exportálása a CycloneDX 1.6-ban és az SPDX 2.3-ban történik. Az Vauban által azonosított licenc nem jogi tanács: a döntés az Öné marad.
Egy osztályzat és egy cselekvési terv
A-tól F-ig terjedő biztonsági fokozat minden repository-hoz, cselekvési terv, összehasonlítás az előző vizsgálattal, valamint az időbeli trendek. Minden követett repository-at minden nap átvizsgálunk, és ezek a vizsgálatok nem számítanak bele az quota-ba. A teljesítményre és az adatvédelemre vonatkozó megállapítások is szerepelnek az osztályzaton kívül.
Kevesebb téves riasztás, és az utolsó szó neked
A teljes repository vizsgálat során a valószínűleg téves pozitívumot a rendszer automatikusan kiválogatja. Egy személy döntése felülmúlja az osztályozást, és a csapatában rögzített döntéseket és kivételeket mindenki megosztja, aki igazolja az repository hozzáférését, és alkalmazza a lehívási kérés ellenőrzésére.
AI magyarázatok és egy asszisztens
A mesterséges intelligencia minden egyes megállapítást elmagyaráz, az asszisztens pedig válaszol az ezzel kapcsolatos kérdéseire, és javaslatot tesz a javításra. Mindegyik felhasználó mindkettőt kiszolgálhatja saját AI-szolgáltatójával, az Vauban-ben konfigurálva.
Az Ön CI-je és eszközei
Adattárak a GitHubon, a GitLabon és az Azure DevOps-on. API tokens a CI-hez, lekérések és elágazások ellenőrzése, valamint SARIF-exportálás a már használt eszközökhöz.
A csapatterv
Amit a csapatterv hozzáad
Minden a Solo tervben, az AI modellek biztonsági felülvizsgálata, és minden hónapban több hely.
Ügynöki AI biztonsági felülvizsgálat
Az AI-modellek hitelesítési megkerülést, engedélyezési hibákat, megszakadt bérlői elkülönítést, prompt injekciót, távoli kódfuttatást, nem biztonságos értékelést és kriptográfiai hibákat keresnek. Minden megállapítást egy hivatkozott akta és annak bizonyítékai támasztanak alá. Havi tíz felülvizsgálat a csapattervben.
Minden hónapban több hely
500 szkennelés, 1000 lehívási kérelem és fiókellenőrzés, valamint 300 mesterséges intelligencia magyarázat havonta, szemben a Solo terv 100, 400 és 50 értékével.
Pilot szakasz
Ahol ma az Vauban áll
Az Vauban kísérleti szakaszban van. A legtöbb funkciója élő. Ezek azok, amelyek határral élnek, azok, amelyek jönnek, és ami még nincs.
CI konfiguráció (élő, korlátozásokkal)
Az pipeline shell lépései ellenőrzésre kerülnek. Az pipeline egyéb higiéniai szabályairól még nem számoltak be.
Sebezhető függőségek elérhetősége (élő, korlátokkal)
Elérhető JavaScript és TypeScript, Python és Go számára.
Tárolóalapképek (élő, korlátozásokkal)
Csak az repository által készített képek és az általa deklarált alapképek kerülnek ellenőrzésre.
Automatikus álpozitív osztályozás (élő, korlátokkal)
Csak a teljes repository szkenneléseknél. Egy személy döntése felülmúlja azt.
Pull-request és fiókellenőrzés (élő, limitekkel)
Az ítélet a CI lépés kilépési kódja. Semmi sem szerepel a lehívási kérelemben.
Parancssori eszköz (megérkezik)
Beépített, és telepítésre még nem publikált.
Még nincs az Vauban-ben
Az Vauban ma nem része az egyszeri bejelentkezés a vállalat felhasználóinak, a csapat- és felhasználókezelésnek, valamint a megállapításokhoz kapcsolódó megjegyzések vagy megbízások.
Tervek és árak
Vauban terveket
Négy terv, csak szakembereknek és cégeknek. Az árak havi árak, az ÁFA-t nem tartalmazzák. Az online előfizetés még nem nyitott, így minden terv a csapatunkkal való beszélgetéssel kezdődik.
Solo
€39havonta, ÁFA nélkül
Egy fejlesztőnek vagy tanácsadónak. Az Vauban minden funkciója, kivéve az ügynöki mesterséges intelligencia áttekintést.
- 100 vizsgálat havonta
- 400 lehívási kérelem és fiókellenőrzés havonta
- 50 AI magyarázat havonta
- 1 felhasználó
Team
€149havonta, ÁFA nélkül
Azoknak, akik egy csapat kódjára vigyáznak: minden a Solo tervben, magasabb szintű quota és az ügynöki mesterséges intelligencia áttekintése.
- 500 vizsgálat havonta
- 1000 lehívási kérelem és fiókellenőrzés havonta
- 300 AI magyarázat havonta
- 10 ügynöki AI-értékelés havonta
- Előfizetésenként 1 felhasználó
Business
Havi 590 €-tól, ÁFA nélkül
Egy több kóddal és több emberrel rendelkező cégnek. Csak árajánlatra eladó, online soha.
- 2000 szkennelés havonta
- 4000 lehívási kérelem és fiókellenőrzés havonta
- 1500 AI magyarázat havonta
- 50 ügynöki AI-értékelés havonta
- Az árajánlatban beállított felhasználók
Enterprise
Idézetben
Egy olyan vállalat esetében, amelynek quotas felhasználói és feltételei saját szerződésben vannak rögzítve.
- Az Vauban minden funkciója
- A szerződésben meghatározott kvóták és felhasználók
- Az Önnel írásban egyeztetett feltételek
A kvóták havonta érvényesek, és nem vihetők át. Az quota-on kívül semmit nem számlázunk ki: ha egy terv kifogy, Ön a következőre lép. A szkennelések beleszámítanak annak a személynek a tervébe, aki elindítja őket, és az token API-val indított vizsgálat annak a személynek a tervébe, aki létrehozta az token-et.
Hogyan működik
Az repository-tól a CI-ben történő csekkig
Négy lépés, és a negyedik minden lehívási kérelemre fut.
-
Csatlakoztasson egy repository-at
Adjon hozzá egy repository-at a GitHubból, a GitLabból vagy az Azure DevOps-ból token hozzáféréssel. Adja meg az token-nek a legszűkebb jogokat az általa használt funkciókhoz, és adja meg a lejárati dátumot, ha a szolgáltató ezt engedélyezi.
-
Futtasson egy vizsgálatot
Indítsa el a vizsgálatot az Vauban webhelyről. A kód egy elszigetelt környezetben kerül beolvasásra, amely a futás végén törlődik, és minden követett repository minden nap újraellenőrzésre kerül.
-
Olvassa el az osztályzatot és a cselekvési tervet
Minden repository A-tól F-ig osztályzatot és cselekvési tervet kap. A mesterséges intelligencia minden megállapítást megmagyaráz, az előző vizsgálattal való összehasonlítás megmutatja, hogy mi változott, és a csapat döntései átkerülnek a következő vizsgálatokra.
-
Ellenőrizze az összes lehívási kérelmet a CI-ben
Hozzon létre egy token API-t az Vauban alkalmazásban, és adja hozzá az útmutatóban leírt CI-lépést. Minden lehívási kérelmet vagy elágazást összevetnek az Ön döntéseivel és kivételeivel, és az ítélet az adott lépés kilépési kódja.
Az Vauban semmit sem tesz közzé a lehívási kérelmeinél. Az pipeline felolvassa az ítéletet, a fióktelep szabályai pedig eldöntik, hogy sor kerül-e az összevonásra.
számára készült
Azoknak készült, akik válaszolnak a kódra
Fejlesztők és tanácsadók
Egy személyre és az repositories-re vigyáznak: egy osztályzat, egy lista, hogy mit kell először javítani, és minden lehívási kérelem ellenőrzése.
Kis- és középvállalkozások
Egy saját biztonsági csapat nélküli vállalkozás látja, hogy mit fed fel a kódja, és mit kell először kijavítani, egyszerű szavakkal elmagyarázva.
Műszaki vezetők
Az egyszer rögzített döntések és kivételek mindenkire vonatkoznak, aki igazolja az repository-hoz és a CI-ben történő ellenőrzéshez való hozzáférést.
Miért az Vauban
Miért az Vauban?
Az Vauban után nevezték el, XIV. Lajos hadmérnökéről, aki megerősítette Franciaország határait és vezette korának számos ostromát. Tudta, hol enged egy fal, mert olyan sokat vitt el. Az alkalmazások biztonsága ugyanúgy működik: a kódot úgy lehet legjobban megvédeni, ha úgy olvassa be, ahogy a támadó tenné.
Az Vauban elsősorban kis- és középvállalkozások számára készült, akiknek tudniuk kell, hogy kódjuk mit fed fel anélkül, hogy biztonsági csapatot kellene felállítani ennek kiderítésére.
Eredményei segítenek csapatának dönteni; nem audit vagy tanúsítás. Egy elemzés jelenthet olyan problémát, amely nem létezik, vagy hiányozhat arról, ami van, ezért a döntés mindig az embernél marad.
Olvassa el, ahogy a támadó olvas
A saját kódot, a függőségeit, a konfigurációját és a bennük hagyott titkokat összeolvassák, így egyik gyenge pont nem bújik meg a másik mögött.
Sorban kell dönteni, nem egy halom riasztást
A valószínű téves pozitívumot félreteszik, és a csapat minden döntése átkerül a következő vizsgálatra és a lehívási kérés ellenőrzésére.
Feldolgozva az EU-ban
Az Ön adatait az EU-ban dolgozzák fel, és az alapértelmezett AI modellek az EU adatzónájában futnak.
A kódod nem tanít semmit
Sem a kódot, sem az eredményeket nem használják az AI-modellek betanításához. Az eredmények az idézett kódrészletekkel együtt megőrződnek, amíg követi az repository-at.
Nézze meg, mit fed fel a kódja
Az online előfizetés még nem nyitott. Találkozzon egy szakértővel: válaszolunk kérdéseire, és összeállítjuk a megfelelő tervet.
Találkozzon egy szakértővel