Kodiċi tas-Sigurtà
Vauban hija sigurtà ta' applikazzjoni għall-kodiċi ta' negozji żgħar u ta' daqs medju fi Franza u fl-Ewropa. Huwa jaqra l-repositories tiegħek fuq GitHub, GitLab u Azure DevOps, jikklassifika kull wieħed minn A sa F, jikteb il-pjan ta 'azzjoni tiegħu, u jiċċekkja kull talba ta' ġibda fis-CI tiegħek. Vauban jinsab fl-istadju pilota tiegħu.
Kodiċi tas-Sigurtà
Vauban jaqra l-kodiċi tal-repositories li inti tikkonnettja u turi x'inhu espost: difetti fil-kodiċi tiegħek stess, sigrieti leaked, dipendenzi vulnerabbli u konfigurazzjoni riskjuża. Għal kull repository din iddawwar is-sejbiet fi grad minn A sa F u pjan ta’ azzjoni, u d-deċiżjonijiet tar-rekords tat-tim tiegħek japplikaw għall-iskans li jmiss u għall-kontroll fuq kull talba ta’ ġibda.
Tim żgħir jaf x'jiksponi l-kodiċi tiegħu u x'għandu jiffissa l-ewwel, iżomm il-kontroll ta 'kull deċiżjoni, u jaqbad difett ġdid fit-talba tal-ġibda aktar milli fil-produzzjoni.
F'kull pjan
Solo u Team imexxu l-istess analiżi fuq kull skan. Il-pjan tat-Tim iżid ir-reviżjoni aġenti tal-AI u quotas ogħla.
Analiżi statika tal-kodiċi tiegħek (SAST), u sigrieti leaked irrappurtati minn fejn ikunu u bir-regola li sabethom, bil-valur moħbi kollu jew parzjalment. Ittratta kwalunkwe rapport sigriet Vauban kif espost: irrevokah u tibdilha.
Dockerfiles, fajls Terraform u l-konfigurazzjoni tas-CI tiegħek huma analizzati bil-kodiċi.
Vulnerabbiltajiet magħrufa fid-dipendenzi tiegħek, kull waħda bil-verżjoni fissa, il-markatur magħruf sfruttat u l-probabbiltà EPSS. Ir-reachability turi jekk il-kodiċi tiegħek fil-fatt jilħaqx dipendenza vulnerabbli. L-immaġini li jibni l-repository u l-immaġini bażi li jiddikjara huma kkontrollati wkoll.
Komponenti raggruppati skont il-familja tal-liċenzja, u d-deċiżjoni tiegħek irreġistrata fuq kull liċenzja li jġorru. L-SBOM tesporta f'CycloneDX 1.6 u SPDX 2.3. Liċenzja identifikata minn Vauban mhijiex parir legali: id-deċiżjoni tibqa' tiegħek.
Grad ta' sigurtà minn A sa F għal kull repository, pjan ta' azzjoni, il-paragun mal-iskann preċedenti, u xejriet matul iż-żmien. Kull repository li ssegwi jiġi skennjat kuljum, u dawk l-iskans ma jgħoddux kontra l-quota tiegħek. Is-sejbiet tal-prestazzjoni u l-privatezza huma elenkati wkoll, barra mill-grad.
Fuq skanijiet sħaħ tal-repository, il-pożittivi foloz probabbli jiġu rranġati awtomatikament. Id-deċiżjoni ta' persuna teċċedi dak it-triage, u d-deċiżjonijiet u l-eċċezzjonijiet tar-rekords tat-tim tiegħek huma kondiviżi minn kull min jipprova aċċess għall-repository, u applikati għall-kontroll tal-pull-request.
AI tispjega kull sejba, u l-assistent iwieġeb il-mistoqsijiet tiegħek dwarha u jissuġġerixxi soluzzjoni. Kull utent jista' jkollu t-tnejn moqdija mill-fornitur tal-AI tiegħu stess, ikkonfigurat f'Vauban.
Repożitorji fuq GitHub, GitLab u Azure DevOps. API tokens għas-CI tiegħek, verifika fuq it-talbiet tal-ġibda u l-fergħat, u l-esportazzjoni SARIF għall-għodod li diġà tuża.
Il-pjan tat-Tim
Kollox fil-pjan Solo, reviżjoni tas-sigurtà minn mudelli AI, u aktar spazju kull xahar.
Mudelli tal-AI jfittxu bypass tal-awtentikazzjoni, difetti fl-awtorizzazzjoni, iżolament tal-kerrej miksur, injezzjoni prompt, eżekuzzjoni remota tal-kodiċi, evalwazzjoni mhux sigura u difetti fil-kriptografija. Kull sejba hija sostnuta minn fajl ikkwotat u l-evidenza tiegħu. Għaxar reviżjonijiet fix-xahar fil-pjan tat-Tim.
500 scan, 1,000 pull-request u verifika tal-fergħat u 300 spjegazzjoni AI fix-xahar, kontra 100, 400 u 50 fil-pjan Solo.
Stadju pilota
Vauban jinsab fl-istadju pilota tiegħu. Ħafna mill-karatteristiċi tiegħu huma ħajjin. Dawn huma dawk li huma ħajjin b'limitu, dak li ġej, u dak li għadu mhux hemm.
Il-passi tal-qoxra ta' pipeline huma kkontrollati. Ir-regoli l-oħra tal-iġjene ta' pipeline għadhom mhumiex irrappurtati.
Disponibbli għal JavaScript u TypeScript, Python u Go.
Huma ċċekkjati biss l-immaġini li jibni l-repository u l-immaġini bażi li jiddikjara.
Fuq skans repository sħaħ biss. Id-deċiżjoni ta’ persuna teċċediha.
Il-verdett huwa l-kodiċi tal-ħruġ tal-pass CI. Xejn mhu ppubblikat fuq it-talba tal-ġibda.
Mibnija, u għadha mhix ippubblikata għall-installazzjoni.
Id-dħul uniku għall-utenti tal-kumpanija tiegħek, it-tim u l-ġestjoni tal-utenti, u l-kummenti jew l-inkarigi dwar is-sejbiet mhumiex parti mill-Vauban illum.
Pjanijiet u prezzijiet
Erba' pjanijiet, għal professjonisti u kumpaniji biss. Il-prezzijiet huma kull xahar u jeskludu l-VAT. L-abbonament onlajn għadu mhux miftuħ, għalhekk kull pjan jibda b'konversazzjoni mat-tim tagħna.
Solo
€39fix-xahar, eskluża l-VAT
Għal żviluppatur jew konsulent wieħed. Kull karatteristika ta' Vauban, ħlief ir-reviżjoni aġenti AI.
Team
€149fix-xahar, eskluża l-VAT
Għall-persuna li tieħu ħsieb il-kodiċi tat-tim: kollox fil-pjan Solo, quotas ogħla u r-reviżjoni AI aġenti.
Business
Minn €590 fix-xahar, VAT eskluża
Għal kumpanija b'aktar kodiċi u aktar nies. Mibjugħ fuq kwotazzjoni biss, qatt online.
Enterprise
Fuq kwotazzjoni
Għal kumpanija li l-quotas tagħha, l-utenti u t-termini huma stabbiliti f'kuntratt tagħha stess.
Il-kwoti huma ta' kull xahar u ma jinġarrux. Xejn ma jiġi ffatturat lil hinn minn quota: meta pjan jibqa' qasir, titla' għal dak li jmiss. L-iskans jgħoddu kontra l-pjan tal-persuna li tibdahom, u skan beda b'API token kontra l-pjan tal-persuna li ħolqot dak l-token.
Kif taħdem
Erba 'passi, u r-raba' tmur fuq kull talba ta 'ġibda.
Żid repository minn GitHub, GitLab jew Azure DevOps b'aċċess token. Agħti lill-token l-irqaq drittijiet il-karatteristiċi li tuża bżonn, u data ta' skadenza fejn il-fornitur tiegħek jippermetti waħda.
Ibda skan minn Vauban. Il-kodiċi jinqara f'ambjent iżolat li jitħassar fi tmiem il-ġirja, u kull repository li ssegwi jerġa' jiġi skennjat kuljum.
Kull repository jieħu grad minn A sa F u pjan ta' azzjoni. L-AI tispjega kull sejba, it-tqabbil mal-iskann preċedenti juri dak li nbidel, u d-deċiżjonijiet tat-tim tiegħek jgħaddu għall-iskans li jmiss.
Oħloq API token f'Vauban u żid il-pass CI li jiddeskrivi l-gwida tagħha. Kull talba jew fergħa tal-ġibda tiġi kkontrollata kontra d-deċiżjonijiet u l-eċċezzjonijiet tiegħek, u l-verdett huwa l-kodiċi tal-ħruġ ta’ dak il-pass.
Vauban ma tpoġġi xejn fuq it-talbiet tal-ġibda tiegħek. L-pipeline tiegħek jaqra l-verdett, u r-regoli tal-fergħa tiegħek jiddeċiedu jekk amalgamazzjoni tmurx.
Mibnija għal
Persuna waħda u l-repositories li jieħdu ħsiebhom: grad, il-lista ta' x'għandu tirranġa l-ewwel, u kontroll fuq kull talba ta' pull.
Negozju mingħajr tim tas-sigurtà tiegħu stess jara dak li jesponi l-kodiċi tiegħu u x'għandu jiffissa l-ewwel, spjegat fi kliem sempliċi.
Deċiżjonijiet u eċċezzjonijiet irreġistrati darba japplikaw għal kull min jipprova aċċess għall-repository, u għall-kontroll fis-CI.
Għaliex Vauban
Imsemmi għal Vauban, l-inġinier militari ta’ Louis XIV, li saħħaħ il-fruntieri ta’ Franza u mexxa ħafna mill-assedji ta’ żmienu. Kien jaf fejn ħajt iċedi għax kien ħa ħafna. Is-sigurtà tal-applikazzjoni taħdem bl-istess mod: il-kodiċi jiġi difiż l-aħjar billi taqrah kif jagħmel attakkant.
Vauban hija miktuba l-ewwel għan-negozji żgħar u ta' daqs medju li jridu jkunu jafu x'jikxef il-kodiċi tagħhom mingħajr ma jibnu tim tas-sigurtà biex jiskopru.
Is-sejbiet tagħha jgħinu lit-tim tiegħek jiddeċiedi; mhumiex verifika jew ċertifikazzjoni. Analiżi tista’ tirrapporta problema li ma tkunx hemm, jew titlef waħda li hemm, u għalhekk id-deċiżjoni tibqa’ dejjem f’idejn persuna.
Il-kodiċi tiegħek stess, id-dipendenzi tiegħek, il-konfigurazzjoni tiegħek u s-sigrieti li fadal fihom jinqraw flimkien, sabiex punt dgħajjef wieħed ma jaħbix wara ieħor.
Pożittivi foloz probabbli jitwarrbu, u kull deċiżjoni li tieħu t-tim tiegħek tittrasferixxi għall-iskan li jmiss u għall-kontroll tal-pull-request.
Id-dejta tiegħek tiġi pproċessata fl-UE, u l-mudelli AI default jitħaddmu fiż-żona tad-dejta tal-UE.
La l-kodiċi tiegħek u lanqas ir-riżultati ma jintużaw biex jitħarrġu mudelli tal-AI. Ir-riżultati, bis-siltiet tal-kodiċi li jikkwotaw, jinżammu waqt li ssegwi l-repository.
L-abbonament onlajn għadu mhux miftuħ. Iltaqa' ma' espert: aħna nwieġbu l-mistoqsijiet tiegħek u nistabbilixxuk fuq il-pjan li jaqbel.
Iltaqa' ma' espert