Die Analyse läuft in Ihrer CI, auf Ihrer Infrastruktur; Code verlässt sie nie. Argo CD, Flux und Kubernetes docken an, welche Version wo läuft steht im Katalog, und eine Air-Gap-Installation ist ebenfalls möglich.
Bildschirme aus einer laufenden Installation
Sechs Situationen, die in dieser Rolle immer wieder vorkommen, und was AppArch jeweils dagegen tut.
Jeder Scanner will seinen eigenen Agent, seinen eigenen Server oder Docker-in-Docker, und jeder fügt dem Build Minuten und neue Fehlerquellen hinzu.
AppArch ist ein fertiger Job: Snippets für GitHub Actions, GitLab CI, Bitbucket Pipelines und Azure Pipelines, und ein einfaches docker run für Jenkins und alles andere. Kein Docker-in-Docker, kein Agent, kein zusätzlicher Server.
IntegrationenJedes neue Tool beginnt mit einem Security-Fragebogen, und die erste Frage ist immer dieselbe: Verlässt unser Quellcode das Haus?
Die Antwort ist nein. Die Analyse läuft auf Ihrem eigenen Runner, nur Befunde gehen ans Panel, und auch das läuft auf Ihren Servern. Eine Air-gapped-Installation ist dasselbe Produkt.
On-Premise & Air-GapIncident-Nacht. Die Antwort verteilt sich auf drei Cluster, zwei Dashboards und einen Slack-Thread vom letzten Dienstag.
Mit Argo CD, Flux oder Kubernetes verbunden weiß der Service-Katalog, wo jeder Service in welcher Version läuft. Ein Bildschirm statt Suche im Slack-Verlauf.
Service-KatalogStatische Analyse an einem Ort, SonarQube an einem anderen, der Dependency-Scanner woanders. Niemand sieht die ganze Liste, also fühlt sich niemand zuständig.
ArchSecurity listet die eigenen Befunde von AppArch neben denen aus SonarQube und GitLab-Security-Scans, jeweils mit Quellenlabel, und prüft Ihre Abhängigkeiten gegen bekannte CVEs.
ArchSecurityJemand hat im März für einen Hotfix den Branch-Schutz abgeschaltet. Niemand hat ihn wieder eingeschaltet, und niemand hat es bemerkt.
Git Health prüft jedes Repository gegen 29 Regeln: geschützter Default-Branch, deaktivierter Force-Push, Pflicht-Approvals, Secret-Scanning und SAST in der CI, versehentlich committete Secret-Dateien. Drift erscheint als rote Zeile, nicht als Incident.
Git HealthDas Monitoring weiß, dass etwas kaputt ist; die Pipeline weiß, was ausgeliefert wurde. Die Change Failure Rate landet als Schätzung auf einer Folie.
Verbinden Sie Dynatrace, New Relic oder Percona PMM, und Incident-Daten stehen neben den Deploy-Daten. Change Failure Rate und Wiederherstellungszeit werden daraus berechnet, nicht geschätzt.
Engineering Analytics
Fordern Sie eine PoC-Lizenz an und testen Sie mit Ihrem Code auf Ihren Servern.
Neue Module, Release Notes und Beiträge zur Architektur. Abmelden jederzeit mit einem Klick.
