Zabezpečenie kódu
Vauban je zabezpečenie aplikácií pre kódex malých a stredných podnikov vo Francúzsku a Európe. Prečíta vašu repositories na GitHub, GitLab a Azure DevOps, ohodnotí každú z nich od A po F, napíše svoj akčný plán a skontroluje každú požiadavku na stiahnutie vo vašej CI. Vauban je v pilotnej fáze.
Zabezpečenie kódu
Vauban číta kód repositories, ktorý pripájate, a ukazuje, čo je odhalené: chyby vo vašom vlastnom kóde, uniknuté tajomstvá, zraniteľné závislosti a riskantná konfigurácia. Pre každý repository premení zistenia na známku od A po F a akčný plán a rozhodnutia, ktoré váš tím zaznamená, sa použijú pri ďalších skenoch a pri kontrole každej žiadosti o stiahnutie.
Malý tím vie, čo odhaľuje jeho kód a čo treba najskôr opraviť, kontroluje každé rozhodnutie a zachytí novú chybu pri žiadosti o stiahnutie, a nie vo výrobe.
V každom pláne
Solo a Team spúšťajú rovnaké analýzy pri každom skenovaní. Tímový plán pridáva agentickú kontrolu AI a vyššie quota.
Statická analýza vášho kódu (SAST) a uniknuté tajomstvá nahlásené podľa toho, kde sa nachádzajú, a podľa pravidla, ktoré ich našlo, pričom hodnota je úplne alebo čiastočne maskovaná. Zaobchádzajte so všetkými tajnými správami Vauban ako s odhalenými: zrušte ich a nahraďte ich.
Pomocou kódu sa analyzujú súbory Dockerfiles, Terraform a konfigurácia vášho CI.
Známe zraniteľnosti vo vašich závislostiach, každá s pevnou verziou, známym zneužitým markerom a pravdepodobnosťou EPSS. Dosah ukazuje, či váš kód skutočne dosiahne zraniteľnú závislosť. Kontrolujú sa aj obrázky, ktoré repository vytvára, a základné obrázky, ktoré deklaruje.
Komponenty zoskupené podľa rodiny licencií a vaše rozhodnutie zaznamenané v každej licencii, ktorú majú. SBOM sa exportuje v CycloneDX 1.6 a SPDX 2.3. Licencia identifikovaná Vauban nie je právna rada: rozhodnutie zostáva na vás.
Bezpečnostný stupeň od A do F pre každý repository, akčný plán, porovnanie s predchádzajúcim skenovaním a trendy v čase. Každý repository, ktorý sledujete, sa skenuje každý deň a tieto skeny sa nezapočítavajú do vášho quota. Zistenia týkajúce sa výkonu a ochrany osobných údajov sú uvedené aj mimo triedy.
Pri úplných skenoch repository sa pravdepodobné falošné poplachy vytriedia automaticky. Rozhodnutie osoby prevyšuje toto triedenie a rozhodnutia a výnimky, ktoré váš tím zaznamenáva, zdieľa každý, kto preukáže prístup k repository, a použijú sa pri kontrole žiadosti o stiahnutie.
Umelá inteligencia vysvetľuje každé zistenie a asistent odpovedá na vaše otázky a navrhne opravu. Každý používateľ môže obsluhovať obidva prostredníctvom svojho vlastného poskytovateľa AI, nakonfigurovaného v Vauban.
Repozitáre na GitHub, GitLab a Azure DevOps. API tokens pre váš CI, kontrola požiadaviek na stiahnutie a pobočiek a export SARIF pre nástroje, ktoré už používate.
Tímový plán
Všetko v pláne Solo, kontrola zabezpečenia modelmi AI a každý mesiac viac miesta.
Modely AI hľadajú vynechanie autentifikácie, chyby autorizácie, porušenú izoláciu nájomníkov, injekciu prompt, vzdialené spustenie kódu, nebezpečné vyhodnotenie a chyby v kryptografii. Každý nález je podložený citovaným spisom a jeho dôkazmi. Desať recenzií mesačne v tímovom pláne.
500 skenov, 1 000 žiadostí o stiahnutie a kontrol pobočiek a 300 vysvetlení AI mesačne, oproti 100, 400 a 50 v pláne Solo.
Pilotné štádium
Vauban je v pilotnej fáze. Väčšina jeho funkcií je živá. Toto sú tie, ktoré žijú s limitom, tie, ktoré prichádzajú a čo ešte nie sú.
Skontrolujú sa kroky shellu pipeline. Ostatné hygienické pravidlá pipeline zatiaľ nie sú hlásené.
Dostupné pre JavaScript a TypeScript, Python a Go.
Kontrolujú sa iba obrázky, ktoré vytvorí repository a základné obrázky, ktoré deklaruje.
Len pri úplných skenoch repository. Rozhodnutie človeka ho prevyšuje.
Verdikt je výstupný kód kroku CI. Na žiadosti o stiahnutie nie je nič zverejnené.
Postavené a zatiaľ nezverejnené na inštaláciu.
Jednotné prihlásenie pre používateľov vašej spoločnosti, správu tímu a používateľov a komentáre alebo priradenia k zisteniam dnes nie sú súčasťou Vauban.
Plány a ceny
Štyri plány, len pre profesionálov a firmy. Ceny sú za mesiac a bez DPH. Online predplatné ešte nie je otvorené, takže každý plán začína rozhovorom s naším tímom.
Solo
€39za mesiac, bez DPH
Pre jedného vývojára alebo konzultanta. Všetky funkcie Vauban, s výnimkou agentickej recenzie AI.
Team
€149za mesiac, bez DPH
Pre človeka, ktorý sa stará o kód tímu: všetko v pláne Sólo, vyššie quota a agentská AI recenzia.
Business
Od 590 € mesačne bez DPH
Pre spoločnosť s väčším počtom kódov a viac ľudí. Predáva sa len na základe cenovej ponuky, nikdy nie online.
Enterprise
Na citáciu
Pre spoločnosť, ktorej quotas, používatelia a podmienky sú stanovené v jej vlastnej zmluve.
Kvóty sú mesačné a neprenášajú sa. Nič sa neúčtuje nad rámec quota: keď sa plán minie, prejdete na ďalší. Skenovania sa započítavajú do plánu osoby, ktorá ich spúšťa, a skenovanie sa začalo s API token oproti plánu osoby, ktorá daný token vytvorila.
Ako to funguje
Štyri kroky a štvrtý sa spustí pri každej požiadavke na stiahnutie.
Pridajte repository z GitHub, GitLab alebo Azure DevOps s prístupom token. Poskytnite token najužšie práva na funkcie, ktoré potrebujete, a dátum vypršania platnosti, ak to váš poskytovateľ povoľuje.
Spustite skenovanie z Vauban. Kód sa načítava v izolovanom prostredí, ktoré sa na konci cyklu vymaže a každý deň repository, ktorý sledujete, sa znova skenuje každý deň.
Každý repository dostane známku od A po F a akčný plán. Umelá inteligencia vysvetľuje každé zistenie, porovnanie s predchádzajúcim skenovaním ukazuje, čo sa zmenilo, a rozhodnutia vášho tímu sa prenášajú do ďalších skenov.
Vytvorte API token v Vauban a pridajte krok CI, ktorý popisuje jeho sprievodca. Každá žiadosť o stiahnutie alebo vetva sa kontroluje podľa vašich rozhodnutí a výnimiek a verdikt je výstupný kód tohto kroku.
Vauban nezverejňuje nič o vašich požiadavkách na stiahnutie. Váš pipeline si prečíta verdikt a pravidlá vašej pobočky rozhodnú, či bude zlúčenie pokračovať.
Postavené pre
Jedna osoba a repositories, o ktorú sa starajú: známka, zoznam toho, čo treba opraviť ako prvé, a kontrola každej žiadosti o stiahnutie.
Podnik bez vlastného bezpečnostného tímu vidí, čo jeho kód odhaľuje a čo treba opraviť ako prvé, vysvetlené jednoduchými slovami.
Jednorazovo zaznamenané rozhodnutia a výnimky platia pre každého, kto preukáže prístup k repository a ku kontrole v KI.
Prečo Vauban
Pomenovaný po Vauban, vojenskom inžinierovi Ľudovíta XIV., ktorý opevnil hranice Francúzska a viedol mnohé obliehania svojej doby. Vedel, kde ustupuje stena, pretože ich zobral toľko. Zabezpečenie aplikácie funguje rovnakým spôsobom: kód sa najlepšie ochráni tak, že ho prečíta tak, ako by to urobil útočník.
Vauban je napísaný ako prvý pre malé a stredné podniky, ktoré potrebujú vedieť, čo odhaľuje ich kód, bez toho, aby museli budovať bezpečnostný tím, aby to zistili.
Jeho zistenia pomôžu vášmu tímu rozhodnúť sa; nie sú auditom ani certifikáciou. Analýza môže hlásiť problém, ktorý neexistuje, alebo môže vynechať jeden, čo je dôvod, prečo rozhodnutie vždy zostáva na človeku.
Váš vlastný kód, vaše závislosti, vaša konfigurácia a tajomstvá, ktoré v nich zostali, sa čítajú spoločne, takže jedna slabá stránka sa neskrýva za druhou.
Pravdepodobné falošné pozitíva sa odložia a každé rozhodnutie, ktoré váš tím prijme, sa prenesie do ďalšieho skenovania a do kontroly žiadosti o stiahnutie.
Vaše údaje sa spracúvajú v EÚ a predvolené modely AI fungujú v dátovej zóne EÚ.
Váš kód ani výsledky sa nepoužívajú na trénovanie modelov AI. Výsledky s úryvkami kódov, ktoré citujú, sa uchovávajú, kým budete postupovať podľa repository.
Online predplatné ešte nie je otvorené. Zoznámte sa s odborníkom: odpovieme na vaše otázky a nastavíme vám plán, ktorý vám vyhovuje.
Zoznámte sa s odborníkom