Kodsäkerhet
Vauban är applikationssäkerhet för koden för små och medelstora företag i Frankrike och Europa. Den läser din repositories på GitHub, GitLab och Azure DevOps, betygsätter var och en från A till F, skriver sin handlingsplan och kontrollerar varje pull-begäran i din CI. Vauban är i sitt pilotskede.
Kodsäkerhet
Vauban läser koden för repositories du ansluter och visar vad som exponeras: brister i din egen kod, läckta hemligheter, sårbara beroenden och riskfylld konfiguration. För varje repository omvandlar det resultaten till ett betyg från A till F och en handlingsplan, och de beslut som ditt team registrerar gäller för nästa skanningar och för kontrollen av varje pull-begäran.
Ett litet team vet vad dess kod avslöjar och vad som ska fixas först, har kontroll över varje beslut och fångar ett nytt fel vid pull-begäran snarare än i produktionen.
I varje plan
Solo och Team kör samma analyser vid varje skanning. Teamplanen lägger till den agentiska AI-granskningen och högre quotas.
Statisk analys av din kod (SAST) och läckta hemligheter rapporterade efter var de är och av regeln som hittade dem, med värdet maskerat helt eller delvis. Behandla alla hemliga Vauban-rapporter som avslöjade: återkalla dem och ersätt dem.
Dockerfiler, Terraform-filer och konfigurationen av din CI analyseras med koden.
Kända sårbarheter i dina beroenden, var och en med den fasta versionen, den kända exploaterade markören och EPSS-sannolikheten. Tillgänglighet visar om din kod faktiskt når ett sårbart beroende. Bilderna som repository bygger och basbilderna som den deklarerar kontrolleras också.
Komponenter grupperade efter licensfamilj och ditt beslut registrerat på varje licens de bär. SBOM exporterar i CycloneDX 1.6 och SPDX 2.3. En licens identifierad av Vauban är inte juridisk rådgivning: beslutet förblir ditt.
Ett säkerhetsbetyg från A till F för varje repository, en handlingsplan, jämförelsen med föregående skanning och trender över tid. Varje repository du följer skannas varje dag, och dessa skanningar räknas inte mot din quota. Resultat och sekretessresultat listas också, utanför betyget.
På fullständiga repository-skanningar sorteras sannolikt falska positiva ut automatiskt. En persons beslut överträffar denna triage, och de beslut och undantag som ditt team registrerar delas av alla som bevisar tillgång till repository och tillämpas på pull-request-kontrollen.
AI förklarar varje upptäckt och assistenten svarar på dina frågor om det och föreslår en lösning. Varje användare kan få båda betjänade av sin egen AI-leverantör, konfigurerad i Vauban.
Repositories på GitHub, GitLab och Azure DevOps. API tokens för ditt CI, en kontroll av pull-förfrågningar och grenar och SARIF-export för de verktyg du redan använder.
Teamplanen
Allt i Solo-planen, en säkerhetsgranskning av AI-modeller och mer utrymme varje månad.
AI-modeller letar efter autentiseringsbypass, auktoriseringsbrister, trasig isolering av hyresgäster, prompt-injektion, fjärrkörning av kod, osäker utvärdering och krypteringsfel. Varje fynd stöds av en citerad fil och dess bevis. Tio recensioner per månad i Teamplanen.
500 skanningar, 1 000 pull-begäran och grenkontroller och 300 AI-förklaringar per månad, mot 100, 400 och 50 i Solo-planen.
Pilotstadiet
Vauban är i sitt pilotskede. De flesta av dess funktioner är live. Det är de som lever med en gräns, den som kommer och det som inte är där än.
Skalstegen för en pipeline kontrolleras. De andra hygienreglerna för en pipeline har inte rapporterats ännu.
Tillgänglig för JavaScript och TypeScript, Python och Go.
Endast bilderna som repository bygger och basbilderna som den deklarerar kontrolleras.
Endast på fullständiga repository skanningar. En persons beslut överträffar det.
Domen är exitkoden för CI-steget. Ingenting skrivs på pull-begäran.
Byggd och ännu inte publicerad för installation.
Single sign-on för ditt företags användare, team- och användarhantering, och kommentarer eller uppdrag om resultat är inte en del av Vauban idag.
Planer och priser
Fyra planer, endast för proffs och företag. Priserna är per månad och exklusive moms. Onlineprenumerationen är inte öppen än, så varje plan börjar med ett samtal med vårt team.
Solo
€39per månad, exklusive moms
För en utvecklare eller konsult. Alla funktioner i Vauban, förutom den agentiska AI-granskningen.
Team
€149per månad, exklusive moms
För personen som tar hand om ett teams kod: allt i Solo-planen, högre quotas och den agentiska AI-granskningen.
Business
Från €590 per månad, exklusive moms
För ett företag med mer kod och fler människor. Säljes endast på offert, aldrig online.
Enterprise
På offert
För ett företag vars quotas, användare och villkor anges i ett eget avtal.
Kvoter är månatliga och överförs inte. Ingenting faktureras utöver en quota: när en plan tar slut går du upp till nästa. Skanningar räknas mot planen för personen som startar dem, och en skanning startade med ett API token mot planen för personen som skapade den token.
Hur det fungerar
Fyra steg, och det fjärde körs på varje pull-förfrågan.
Lägg till en repository från GitHub, GitLab eller Azure DevOps med en åtkomst token. Ge token de smalaste rättigheterna de funktioner du använder behöver, och ett utgångsdatum där din leverantör tillåter en.
Starta en skanning från Vauban. Koden läses i en isolerad miljö som raderas i slutet av körningen, och varje repository du följer skannas igen varje dag.
Varje repository får ett betyg från A till F och en handlingsplan. AI förklarar varje fynd, jämförelsen med föregående skanning visar vad som förändrades och ditt teams beslut går vidare till nästa skanning.
Skapa ett API token i Vauban och lägg till CI-steget som dess guide beskriver. Varje pull-begäran eller gren kontrolleras mot dina beslut och undantag, och domen är exitkoden för det steget.
Vauban publicerar ingenting på dina pull-förfrågningar. Din pipeline läser domen och dina filialregler avgör om en sammanslagning ska genomföras.
Byggd för
En person och repositories som de ser efter: ett betyg, listan över vad som ska fixas först och en kontroll av varje pull-förfrågan.
Ett företag utan ett eget säkerhetsteam ser vad dess kod avslöjar och vad som ska fixas först, förklarat i klartext.
Beslut och undantag som registrerats en gång gäller för alla som bevisar tillgång till repository och för kontrollen i CI.
Varför Vauban
Uppkallad efter Vauban, Ludvig XIV:s militäringenjör, som befäste Frankrikes gränser och ledde många av sin tids belägringar. Han visste var en vägg ger vika eftersom han hade tagit så många. Programsäkerhet fungerar på samma sätt: kod försvaras bäst genom att läsa den som en angripare skulle göra.
Vauban är skriven först för små och medelstora företag som behöver veta vad deras kod avslöjar utan att bygga ett säkerhetsteam för att ta reda på det.
Dess resultat hjälper ditt team att bestämma sig; de är inte en revision eller en certifiering. En analys kan rapportera ett problem som inte finns där, eller missa ett det vill säga, varför beslutet alltid stannar hos en person.
Din egen kod, dina beroenden, din konfiguration och de hemligheter som finns kvar i dem läses tillsammans, så en svag punkt gömmer sig inte bakom en annan.
Sannolikt sätts falska positiva åt sidan, och varje beslut som ditt team tar förs över till nästa skanning och till pull-request-kontrollen.
Dina data bearbetas i EU, och standardmodellerna för AI körs i EU:s datazon.
Varken din kod eller resultaten används för att träna AI-modeller. Resultaten, med de kodutdrag de citerar, bevaras medan du följer repository.
Onlineprenumerationen är inte öppen än. Träffa en expert: vi svarar på dina frågor och ger dig en plan som passar.
Träffa en expert