L'analyse tourne dans votre CI, sur votre infrastructure ; le code ne sort jamais. Argo CD, Flux et Kubernetes se branchent, quelle version tourne où figure au catalogue, et l'installation air-gap est aussi possible.
Écrans d'une installation en fonctionnement
Six situations qui reviennent sans cesse dans ce rôle, et ce qu'AppArch fait pour chacune.
Chaque scanner veut son agent, son serveur ou du Docker-in-Docker, et chacun ajoute des minutes et de nouvelles pannes au build.
AppArch est un job prêt à l'emploi : des extraits pour GitHub Actions, GitLab CI, Bitbucket Pipelines et Azure Pipelines, et un simple docker run pour Jenkins et le reste. Pas de Docker-in-Docker, pas d'agent, pas de serveur en plus.
IntégrationsChaque nouvel outil commence par un questionnaire de sécurité, et la première question est toujours la même : notre code source sort-il de l'entreprise ?
La réponse est non. L'analyse tourne sur votre propre runner, seuls les constats partent vers le panneau, lui aussi hébergé chez vous. Une installation isolée (air-gapped) est le même produit.
On-premise & air-gapNuit d'incident. La réponse est éparpillée entre trois clusters, deux tableaux de bord et un fil Slack de mardi dernier.
Avec Argo CD, Flux ou Kubernetes connecté, le catalogue sait où tourne chaque service et dans quelle version. Un seul écran au lieu de fouiller l'historique Slack.
Catalogue de servicesL'analyse statique ici, SonarQube là, le scanner de dépendances ailleurs. Personne ne voit la liste complète, donc personne ne s'en charge.
ArchSecurity affiche les constats d'AppArch à côté de ceux de SonarQube et des analyses de sécurité GitLab, chacun avec l'étiquette de sa source, et vérifie vos dépendances face aux CVE connues.
ArchSecurityQuelqu'un a désactivé la protection de branche pour un correctif en mars. Personne ne l'a réactivée, et personne ne l'a remarqué.
Git Health contrôle chaque dépôt selon 29 règles : branche par défaut protégée, force push désactivé, approbations obligatoires, détection de secrets et SAST dans la CI, fichiers secrets commités par erreur. La dérive apparaît comme une ligne rouge, pas comme un incident.
Santé GitLe monitoring sait que quelque chose a cassé ; la pipeline sait ce qui a été livré. Le taux d'échec des changements finit en estimation sur une slide.
Connectez Dynatrace, New Relic ou Percona PMM et les incidents se placent à côté des déploiements. Le taux d'échec des changements et le temps de rétablissement en sont calculés, pas estimés.
Engineering Analytics
Demandez une licence PoC et essayez sur votre code, sur vos serveurs.
Nouveaux modules, notes de version et articles sur l'architecture. Désinscription en un clic, quand vous voulez.
