Koda drošība
Vauban ir lietojumprogrammu drošība mazo un vidējo uzņēmumu kodam Francijā un Eiropā. Tas nolasa jūsu repositories pakalpojumos GitHub, GitLab un Azure DevOps, novērtē katru no A līdz F, raksta savu rīcības plānu un pārbauda katru jūsu CI piesaistes pieprasījumu. Vauban ir izmēģinājuma stadijā.
Koda drošība
Vauban nolasa pievienotā repositories kodu un parāda, kas ir atklāts: jūsu paša koda nepilnības, nopludināti noslēpumi, neaizsargātas atkarības un riskanta konfigurācija. Katram repository iegūtie rezultāti tiek pārvērsti par atzīmi no A līdz F un rīcības plānu, un jūsu komandas reģistrētie lēmumi tiek piemēroti nākamajiem skenēšanas gadījumiem un katra izvilkšanas pieprasījuma pārbaudei.
Neliela komanda zina, ko tās kods atklāj un kas vispirms jāizlabo, kontrolē katru lēmumu un konstatē jaunu trūkumu pēc izvilkšanas pieprasījuma, nevis ražošanā.
Katrā plānā
Solo un Team veic vienas un tās pašas analīzes katrā skenēšanas reizē. Komandas plānā ir pievienots aģents AI pārskats un augstākas quotas.
Jūsu koda statiskā analīze (SAST) un nopludinātie noslēpumi, par kuriem ziņots pēc to atrašanās vietas un noteikuma, kas tos atrada, pilnībā vai daļēji maskējot vērtību. Visus slepenos Vauban ziņojumus uzskatiet par atklātiem: atsauciet tos un nomainiet tos.
Docker faili, Terraform faili un jūsu CI konfigurācija tiek analizēti ar kodu.
Zināmas ievainojamības jūsu atkarībās, katra ar fiksēto versiju, zināmo-izmantoto marķieri un EPSS varbūtību. Sasniedzamība parāda, vai jūsu kods patiešām sasniedz neaizsargātu atkarību. Tiek pārbaudīti arī repository izveidotie attēli un tajā deklarētie pamata attēli.
Komponenti, kas sagrupēti pēc licenču saimes, un jūsu lēmums ir reģistrēts katrā licencē, ko tās satur. SBOM eksportē CycloneDX 1.6 un SPDX 2.3. Vauban identificētā licence nav juridiska konsultācija: lēmums paliek jūsu ziņā.
Drošības pakāpe no A līdz F katram repository, rīcības plāns, salīdzinājums ar iepriekšējo skenēšanu un tendences laika gaitā. Katrs repository, kam sekojat, tiek skenēts katru dienu, un šie skenējumi netiek ieskaitīti jūsu quota. Veiktspējas un privātuma konstatējumi ir norādīti arī ārpus atzīmes.
Pilnā repository skenēšanā iespējamie viltus pozitīvie rezultāti tiek sakārtoti automātiski. Personas lēmums pārspēj šo šķirošanu, un jūsu komandas ierakstos pieņemtos lēmumus un izņēmumus koplieto visi, kas pierāda piekļuvi repository un tiek piemēroti izvilkšanas pieprasījuma pārbaudei.
AI izskaidro katru atradumu, un palīgs atbild uz jūsu jautājumiem par to un iesaka labojumus. Katrs lietotājs var nodrošināt abus pakalpojumus no sava AI nodrošinātāja, kas konfigurēts Vauban.
GitHub, GitLab un Azure DevOps krātuves. API tokens jūsu CI, izvilkšanas pieprasījumu un atzaru pārbaude un SARIF eksportēšana jau izmantotajiem rīkiem.
Komandas plāns
Viss solo plānā, AI modeļu drošības pārskats un vairāk vietas katru mēnesi.
AI modeļi meklē autentifikācijas apiešanu, autorizācijas trūkumus, bojātu nomnieka izolāciju, prompt injekciju, attālinātu koda izpildi, nedrošu novērtēšanu un kriptogrāfijas trūkumus. Katrs atradums ir pamatots ar citētu failu un tā pierādījumiem. Komandas plānā desmit apskati mēnesī.
500 skenēšanas, 1000 izvilkšanas pieprasījumu un filiāļu pārbaudes un 300 AI skaidrojumi mēnesī, salīdzinot ar 100, 400 un 50 Solo plānā.
Izmēģinājuma posms
Vauban ir izmēģinājuma stadijā. Lielākā daļa tā funkciju ir tiešraidē. Tie ir tie, kas ir tiešraidē ar ierobežojumu, tie, kas tuvojas, un kas vēl nav.
pipeline čaulas soļi ir pārbaudīti. Par citiem pipeline higiēnas noteikumiem vēl nav ziņots.
Pieejams JavaScript un TypeScript, Python un Go.
Tiek pārbaudīti tikai repository izveidotie attēli un tā deklarētie pamata attēli.
Tikai pilniem repository skenēšanas gadījumiem. Cilvēka lēmums to pārspēj.
Spriedums ir CI soļa izejas kods. Izvilkšanas pieprasījumā nekas nav publicēts.
Uzbūvēts un vēl nav publicēts instalēšanai.
Vienotā pierakstīšanās jūsu uzņēmuma lietotājiem, komandas un lietotāju pārvaldība, kā arī komentāri vai uzdevumi par konstatējumiem šodien nav daļa no Vauban.
Plāni un cenas
Četri plāni, tikai profesionāļiem un uzņēmumiem. Cenas norādītas mēnesī un bez PVN. Abonēšana tiešsaistē vēl nav atvērta, tāpēc katrs plāns sākas ar sarunu ar mūsu komandu.
Solo
€39mēnesī, bez PVN
Vienam izstrādātājam vai konsultantam. Visas Vauban funkcijas, izņemot aģenta AI pārskatu.
Team
€149mēnesī, bez PVN
Personai, kas rūpējas par komandas kodu: viss solo plānā, augstāks quotas un aģents AI pārskats.
Business
No 590 € mēnesī, bez PVN
Uzņēmumam ar vairāk koda un vairāk cilvēku. Pārdots tikai pēc cenas, nekad tiešsaistē.
Enterprise
Pēc citāta
Uzņēmumam, kura quota lietotāji un noteikumi ir noteikti paša līgumā.
Kvotas ir ikmēneša un netiek pārnestas. Nekas netiek iekasēts, izņemot quota: kad plāns beidzas, jūs pārejat uz nākamo. Skenēšana tiek ieskaitīta tās personas plānā, kura tos uzsāk, un skenēšana, kas sākta ar API token, ir pretrunā tās personas plānam, kura izveidoja šo token.
Kā tas darbojas
Četri soļi, un ceturtais tiek izpildīts pēc katra vilkšanas pieprasījuma.
Pievienojiet repository no GitHub, GitLab vai Azure DevOps ar piekļuvi token. Piešķiriet token šaurākās tiesības izmantotajām funkcijām un derīguma termiņu, ja pakalpojumu sniedzējs to atļauj.
Sāciet skenēšanu no Vauban. Kods tiek nolasīts izolētā vidē, kas tiek dzēsts izpildes beigās, un katrs repository, kam sekojat, tiek skenēts vēlreiz katru dienu.
Katrs repository saņem atzīmi no A līdz F un rīcības plānu. AI izskaidro katru atradumu, salīdzinājums ar iepriekšējo skenēšanu parāda, kas mainījās, un jūsu komandas lēmumi tiek pārnesti uz nākamajiem skenēšanas gadījumiem.
Izveidojiet API token pakalpojumā Vauban un pievienojiet CI darbību, kas aprakstīta tās rokasgrāmatā. Katrs izvilkšanas pieprasījums vai filiāle tiek pārbaudīta attiecībā pret jūsu lēmumiem un izņēmumiem, un spriedums ir šīs darbības izejas kods.
Vauban neko nepublicē jūsu piesaistes pieprasījumos. Jūsu pipeline nolasa spriedumu, un jūsu filiāles noteikumi izlemj, vai tiks turpināta apvienošana.
Būvēts priekš
Viena persona un repositories, par kuru viņi rūpējas: atzīme, saraksts ar to, kas vispirms jālabo, un katra piesaistes pieprasījuma pārbaude.
Uzņēmums bez savas drošības komandas redz, ko tā kods atklāj un kas vispirms jāizlabo, paskaidrots vienkāršiem vārdiem.
Vienreiz reģistrētie lēmumi un izņēmumi attiecas uz ikvienu, kurš pierāda piekļuvi repository un pārbaudei KI.
Kāpēc Vauban
Nosaukts pēc Vauban, Luija XIV militārā inženiera, kurš nostiprināja Francijas robežas un vadīja daudzus sava laika aplenkumus. Viņš zināja, kur mūris padodas, jo bija paņēmis tik daudz. Lietojumprogrammu drošība darbojas tāpat: kodu vislabāk aizsargā, lasot to tā, kā to darītu uzbrucējs.
Vauban vispirms ir paredzēts maziem un vidējiem uzņēmumiem, kuriem ir jāzina, ko viņu kods atklāj, neveidojot drošības komandu, lai to noskaidrotu.
Tās atklājumi palīdz jūsu komandai pieņemt lēmumu; tie nav audits vai sertifikācija. Analīze var ziņot par problēmu, kuras nav, vai palaist garām tādu, kas ir, tāpēc lēmums vienmēr paliek cilvēka ziņā.
Jūsu pašu kods, jūsu atkarības, jūsu konfigurācija un tajos atstātie noslēpumi tiek lasīti kopā, tāpēc viens vājais punkts neslēpjas aiz otra.
Iespējamie viltus pozitīvie rezultāti tiek atstāti malā, un katrs jūsu komandas lēmums tiek pārnests uz nākamo skenēšanu un piesaistes pieprasījuma pārbaudi.
Jūsu dati tiek apstrādāti ES, un noklusējuma AI modeļi darbojas ES datu zonā.
Ne jūsu kods, ne rezultāti netiek izmantoti AI modeļu apmācīšanai. Rezultāti ar koda fragmentiem, kurus tie citē, tiek saglabāti, kamēr sekojat repository.
Tiešsaistes abonements vēl nav atvērts. Iepazīstieties ar ekspertu: mēs atbildēsim uz jūsu jautājumiem un izstrādājam jums piemērotu plānu.
Iepazīstieties ar ekspertu