يعمل التحليل في CI لديك وعلى بنيتك؛ لا يغادر الكود أبدًا. يتصل Argo CD وFlux وKubernetes، ويسجَّل في الكتالوج أي إصدار يعمل وأين، والتثبيت المعزول متاح أيضًا.
شاشات من تثبيت قيد التشغيل
ست مواقف تتكرر مراراً في هذا الدور، وما يفعله AppArch حيال كل منها.
كل ماسح يريد وكيله الخاص أو خادمه الخاص أو Docker-in-Docker، وكل واحد يضيف دقائق وأنماط فشل جديدة إلى البناء.
AppArch مهمة جاهزة واحدة: مقتطفات لـ GitHub Actions وGitLab CI وBitbucket Pipelines وAzure Pipelines، وأمر docker run بسيط لـ Jenkins وكل ما عداه. بلا Docker-in-Docker، بلا وكيل، بلا خادم إضافي.
التكاملاتتبدأ كل أداة جديدة باستبيان أمني، والسؤال الأول هو نفسه دائماً: هل يغادر الكود المصدري مبنانا؟
الإجابة لا. يعمل التحليل على المشغّل الخاص بك ولا ينتقل إلى اللوحة سوى الملاحظات، واللوحة نفسها تعمل على خوادمك. والتثبيت المعزول عن الإنترنت هو المنتج نفسه.
محلي ومعزولليلة حادث. الإجابة موزعة بين ثلاثة عناقيد ولوحتي معلومات ومحادثة Slack من يوم الثلاثاء الماضي.
مع ربط Argo CD أو Flux أو Kubernetes يعرف كتالوج الخدمات أين تعمل كل خدمة وبأي إصدار. شاشة واحدة بدلاً من البحث في سجل Slack.
كتالوج الخدماتالتحليل الثابت في مكان، وSonarQube في مكان آخر، وماسح التبعيات في مكان ثالث. لا أحد يرى القائمة كاملة، لذا لا أحد يتولاها.
يعرض ArchSecurity ملاحظات AppArch الخاصة بجانب ملاحظات SonarQube وفحوص أمان GitLab، كل منها مع وسم مصدره، ويطابق تبعياتك مع ثغرات CVE المعروفة.
ArchSecurityعطّل أحدهم حماية الفرع من أجل إصلاح عاجل في مارس. لم يُعِد أحد تفعيلها، ولم يلاحظ أحد.
يفحص Git Health كل مستودع وفق 29 قاعدة: فرع افتراضي محمي، وإيقاف force push، وموافقات إلزامية، وفحص الأسرار وSAST في CI، وملفات سرية رُفعت بالخطأ. يظهر الانحراف صفاً أحمر لا حادثاً.
صحة Gitأداة المراقبة تعرف أن شيئاً تعطّل، وخط النشر يعرف ما الذي نُشر. وتنتهي نسبة فشل التغييرات تخميناً على شريحة عرض.
اربط Dynatrace أو New Relic أو Percona PMM فتصطف سجلات الحوادث بجانب سجلات النشر. تُحسب نسبة فشل التغييرات وزمن الاستعادة منها ولا تُقدَّر.
تحليلات الهندسة
اطلب ترخيص إثبات مفهوم وجرّبه على شيفرتك وخوادمك.
وحدات جديدة وملاحظات الإصدارات ومقالات عن المعمارية. يمكنك الانسحاب بنقرة واحدة متى شئت.
