Analiz sizin CI-da, sizin infrastrukturda işləyir; kod çölə çıxmır. Argo CD, Flux və Kubernetes qoşulur, hansı versiyanın harada işlədiyi kataloqda görünür. İnternetə qapalı (air-gapped) quraşdırma da mümkündür.
İşləyən bir quraşdırmadan ekranlar
Bu rolda dəfələrlə təkrarlanan altı vəziyyət və AppArch-ın hər biri üçün etdiyi.
Hər skaner öz agentini, öz serverini və ya Docker-in-Docker istəyir, hər biri build-ə dəqiqələr və yeni xəta növləri əlavə edir.
AppArch bir hazır job-dur: GitHub Actions, GitLab CI, Bitbucket Pipelines və Azure Pipelines üçün hazır parçalar, Jenkins və qalan hər şey üçün sadə docker run. Docker-in-Docker yox, agent yox, əlavə server yox.
InteqrasiyalarHər yeni alət təhlükəsizlik sorğusu ilə başlayır və ilk sual həmişə eynidir: mənbə kodumuz binanı tərk edirmi?
Cavab: xeyr. Analiz öz runner-inizdə işləyir, panelə yalnız tapıntılar gedir və panel də sizin serverlərinizdədir. İnternetsiz (air-gapped) quraşdırma da eyni məhsuldur.
On-premise və air-gapİnsident gecəsi. Cavab üç klasterə, iki panelə və keçən çərşənbə axşamından qalma Slack mesajına səpələnib.
Argo CD, Flux və ya Kubernetes qoşulduqda servis kataloqu hər servisin harada və hansı versiya ilə işlədiyini bilir. Slack tarixçəsini axtarmaq əvəzinə bir ekran.
Xidmət KataloquStatik analiz bir yerdə, SonarQube başqa yerdə, asılılıq skaneri tamam başqa yerdə. Siyahının hamısını heç kim görmür, ona görə də heç kim sahiblənmir.
ArchSecurity AppArch-ın öz tapıntılarını SonarQube və GitLab təhlükəsizlik skanlarından gələnlərlə yanaşı, hər birini mənbə etiketi ilə göstərir və asılılıqlarınızı məlum CVE-lərlə yoxlayır.
ArchSecurityKimsə mart ayında hotfix üçün budaq qorunmasını söndürdü. Heç kim onu geri açmadı və heç kim fərq etmədi.
Git Health hər deponu 29 qaydaya görə yoxlayır: qorunan əsas budaq, söndürülmüş force push, məcburi təsdiqlər, CI-də sirr skanı və SAST, səhvən commit edilmiş gizli fayllar. Sapma insident kimi deyil, qırmızı sətir kimi görünür.
Git sağlamlığıMonitorinq nəyinsə sıradan çıxdığını bilir, pipeline isə nəyin buraxıldığını. Dəyişiklik xəta nisbəti də təqdimatda təxmin olaraq qalır.
Dynatrace, New Relic və ya Percona PMM-i qoşun, insident qeydləri yerləşdirmə qeydlərinin yanına düşür. Dəyişiklik xəta nisbəti və bərpa müddəti təxmin edilmir, onlardan hesablanır.
Engineering Analytics
PoC lisenziyası istəyin və öz kodunuzda, öz serverlərinizdə sınayın.
Yeni modullar, buraxılış qeydləri və memarlıq haqqında yazılar. İstədiyiniz vaxt bir kliklə ayrıla bilərsiniz.
