Kodo saugumas
Vauban yra taikomųjų programų saugumas, skirtas mažoms ir vidutinėms įmonėms Prancūzijoje ir Europoje. Ji nuskaito jūsų repositories sistemoje „GitHub“, „GitLab“ ir „Azure DevOps“, kiekvieną įvertina nuo A iki F, parašo veiksmų planą ir patikrina kiekvieną jūsų CI užklausą. Vauban yra bandomasis etapas.
Kodo saugumas
Vauban nuskaito jūsų prijungto repositories kodą ir parodo, kas yra atskleista: jūsų kodo trūkumai, nutekintos paslaptys, pažeidžiamos priklausomybės ir rizikinga konfigūracija. Kiekvieno repository išvados paverčiamos įvertinimu nuo A iki F ir veiksmų planu, o jūsų komandos įrašyti sprendimai taikomi kitiems nuskaitymams ir kiekvienos ištraukimo užklausos patikrai.
Maža komanda žino, ką jos kodas atskleidžia ir ką pirmiausia reikia pataisyti, kontroliuoja kiekvieną sprendimą ir nustato naują trūkumą gavusi prašymą, o ne gamyboje.
Kiekviename plane
„Solo“ ir „Team“ atlieka tas pačias analizes kiekvieno nuskaitymo metu. Komandos planas prideda agentinę AI apžvalgą ir aukštesnes quota.
Statinė jūsų kodo analizė (SAST) ir nutekėjusios paslaptys, apie kurias pranešama pagal jų buvimo vietą ir jas radusią taisyklę, o vertė visiškai arba iš dalies užmaskuota. Visas slaptas Vauban ataskaitas laikykite atskleistomis: atšaukite jas ir pakeiskite.
Dockerfiles, Terraform failai ir jūsų CI konfigūracija analizuojami naudojant kodą.
Žinomi jūsų priklausomybių pažeidžiamumai, kurių kiekviena turi fiksuotą versiją, žinomą-išnaudotą žymeklį ir EPSS tikimybę. Pasiekiamumas rodo, ar jūsų kodas iš tikrųjų pasiekia pažeidžiamą priklausomybę. Taip pat tikrinami repository sukurti vaizdai ir pagrindiniai vaizdai, kuriuos ji deklaruoja.
Komponentai sugrupuoti pagal licencijų šeimą, o jūsų sprendimas įrašytas kiekvienoje jų turimoje licencijoje. SBOM eksportuoja CycloneDX 1.6 ir SPDX 2.3. Vauban nurodyta licencija nėra teisinė konsultacija: sprendimas lieka jūsų.
Kiekvieno repository saugos laipsnis nuo A iki F, veiksmų planas, palyginimas su ankstesniu nuskaitymu ir tendencijos laikui bėgant. Kiekvienas repository, kurį stebite, yra nuskaitomas kiekvieną dieną ir tie nuskaitymai neįskaičiuojami į quota. Taip pat pateikiami našumo ir privatumo rezultatai, nepriklausantys nuo pažymių.
Visuose repository nuskaitymuose galimi klaidingi teigiami rezultatai išrūšiuojami automatiškai. Asmens sprendimas pranoksta tą skirstymą, o jūsų komandos įrašais esančiais sprendimais ir išimtimis dalijasi visi, kurie įrodo prieigą prie repository ir taikomi ištraukimo užklausos patikrai.
AI paaiškina kiekvieną radinį, o asistentas atsako į jūsų klausimus ir siūlo pataisymą. Kiekvienas vartotojas abu gali aptarnauti savo AI teikėją, sukonfigūruotą Vauban.
„GitHub“, „GitLab“ ir „Azure DevOps“ saugyklos. API tokens jūsų CI, ištraukimo užklausų ir atšakų patikrinimas ir SARIF eksportavimas jau naudojamiems įrankiams.
Komandos planas
Viskas Solo plane, AI modelių saugumo peržiūra ir daugiau vietos kiekvieną mėnesį.
Dirbtinio intelekto modeliai ieško autentifikavimo apėjimo, autorizacijos trūkumų, nutrūkusios nuomininko izoliacijos, prompt injekcijos, nuotolinio kodo vykdymo, nesaugaus vertinimo ir kriptografijos trūkumų. Kiekviena išvada paremta cituojama byla ir jos įrodymais. Dešimt peržiūrų per mėnesį Komandos plane.
500 nuskaitymų, 1 000 ištraukimo užklausų ir šakų patikrinimų bei 300 AI paaiškinimų per mėnesį, palyginti su 100, 400 ir 50 Solo plane.
Pilotinis etapas
Vauban yra bandomasis etapas. Dauguma jo funkcijų yra gyvos. Tai yra tie, kurie gyvena su riba, tie, kurie artėja, ir ko dar nėra.
Patikrinami pipeline apvalkalo žingsniai. Apie kitas pipeline higienos taisykles dar nepranešama.
Galima naudoti „JavaScript“ ir „TypeScript“, „Python“ ir „Go“.
Tikrinami tik repository sukurti vaizdai ir pagrindiniai vaizdai, kuriuos ji deklaruoja.
Tik per visą repository nuskaitymą. Žmogaus sprendimas jį pranoksta.
Verdiktas yra CI žingsnio išėjimo kodas. Ištraukimo užklausoje nieko nepaskelbta.
Pastatytas ir dar nepaskelbtas diegimui.
Vienkartinis jūsų įmonės naudotojų prisijungimas, komandos ir naudotojų valdymas bei pastabos ar priskyrimas išvadoms šiandien nėra Vauban dalis.
Planai ir kainos
Keturi planai, skirti tik profesionalams ir įmonėms. Kainos nurodytos mėnesiui be PVM. Prenumerata internetu dar neveikia, todėl kiekvienas planas prasideda nuo pokalbio su mūsų komanda.
Solo
€39per mėnesį, be PVM
Vienam kūrėjui ar konsultantui. Kiekviena Vauban funkcija, išskyrus agentinę AI apžvalgą.
Team
€149per mėnesį, be PVM
Asmeniui, kuris prižiūri komandos kodą: viskas, kas nurodyta solo plane, aukštesni quotas ir agentinė AI apžvalga.
Business
Nuo 590 € per mėnesį be PVM
Įmonei, turinčiai daugiau kodo ir daugiau žmonių. Parduodama tik pagal kainą, niekada internetu.
Enterprise
Pagal citatą
Įmonei, kurios quotas naudotojai ir sąlygos nustatomi jos pačios sutartyje.
Kvotos yra mėnesinės ir neperkeliamos. Niekas neapmokestinamas, išskyrus quota: kai planas pritrūksta, pereisite prie kito. Nuskaitymai įskaičiuojami į juos pradedančio asmens planą, o nuskaitymas, pradėtas naudojant API token, į asmens, sukūrusio token, planą.
Kaip tai veikia
Keturi žingsniai, o ketvirtasis vykdomas pagal kiekvieną traukimo užklausą.
Pridėkite repository iš GitHub, GitLab arba Azure DevOps su prieiga token. Suteikite token siauriausias teises, kurių jums reikia, ir nurodykite galiojimo datą, kai tai leidžia jūsų teikėjas.
Pradėkite nuskaitymą iš Vauban. Kodas nuskaitomas izoliuotoje aplinkoje, kuri ištrinama vykdymo pabaigoje, o kiekvienas repository, kurį sekate, yra nuskaitomas dar kartą kiekvieną dieną.
Kiekvienas repository įvertinamas nuo A iki F ir pateikiamas veiksmų planas. AI paaiškina kiekvieną radinį, palyginimas su ankstesniu nuskaitymu parodo, kas pasikeitė, o jūsų komandos sprendimai perkeliami į kitus nuskaitymus.
Sukurkite API token Vauban ir pridėkite jo vadove aprašytą CI veiksmą. Kiekviena ištraukimo užklausa arba atšaka tikrinama, ar nėra jūsų sprendimų ir išimčių, o verdiktas yra to veiksmo išėjimo kodas.
Vauban nieko neskelbia jūsų ištraukimo užklausose. Jūsų pipeline perskaito nuosprendį, o filialo taisyklės nusprendžia, ar bus galima sujungti.
Sukurta
Vienas asmuo ir repositories, kuriuo jie rūpinasi: pažymys, sąrašas, ką pirmiausia reikia pataisyti, ir kiekvieno patraukimo užklausos patikrinimas.
Verslas, neturintis savo saugos komandos, mato, ką atskleidžia jo kodas ir ką pirmiausia reikia pataisyti, paaiškinama paprastais žodžiais.
Vieną kartą įrašyti sprendimai ir išimtys taikomi visiems, kurie įrodo prieigą prie repository ir patikrinimo KI.
Kodėl Vauban
Pavadintas Vauban, Liudviko XIV karo inžinieriaus, kuris įtvirtino Prancūzijos sienas ir vadovavo daugeliui savo laikų apgulčių, vardu. Jis žinojo, kur pasileidžia siena, nes pasiėmė tiek daug. Programų sauga veikia taip pat: kodas geriausiai apsaugotas nuskaitant jį taip, kaip tai darytų užpuolikas.
Vauban pirmiausia skirtas mažoms ir vidutinėms įmonėms, kurioms reikia žinoti, ką jų kodas atskleidžia, nesukuriant saugumo komandos.
Jo išvados padeda jūsų komandai apsispręsti; jie nėra auditas ar sertifikavimas. Analizė gali pranešti apie problemą, kurios nėra, arba praleisti tokią, kuri yra, todėl sprendimas visada lieka asmeniui.
Jūsų pačių kodas, jūsų priklausomybės, jūsų konfigūracija ir jose paliktos paslaptys yra skaitomos kartu, todėl viena silpnoji vieta nepasislepia už kitos.
Tikėtini klaidingi teigiami rezultatai atidedami į šalį, o kiekvienas jūsų komandos sprendimas perkeliamas į kitą nuskaitymą ir ištraukimo užklausos patikrą.
Jūsų duomenys tvarkomi ES, o numatytieji AI modeliai veikia ES duomenų zonoje.
Nei jūsų kodas, nei rezultatai nenaudojami AI modeliams mokyti. Rezultatai su kodo ištraukomis, kuriuos jie cituoja, išsaugomi, kol sekate repository.
Prenumerata internetu dar neatidaryta. Susipažinkite su ekspertu: atsakysime į jūsų klausimus ir parengsime jums tinkamą planą.
Susitikite su ekspertu