Анализ идёт в вашем CI, на вашей инфраструктуре; код никуда не уходит. Подключаются Argo CD, Flux и Kubernetes, какая версия где крутится - в каталоге, и air-gapped установка тоже возможна.
Экраны работающей установки
Шесть ситуаций, которые снова и снова возникают в этой роли, и что AppArch делает с каждой из них.
Каждый сканер требует свой агент, свой сервер или Docker-in-Docker, и каждый добавляет к сборке минуты и новые способы упасть.
AppArch - это один готовый job: сниппеты для GitHub Actions, GitLab CI, Bitbucket Pipelines и Azure Pipelines и обычный docker run для Jenkins и всего остального. Без Docker-in-Docker, без агента, без дополнительного сервера.
ИнтеграцииКаждый новый инструмент начинается с анкеты безопасности, и первый вопрос всегда один: покидает ли наш исходный код периметр?
Ответ: нет. Анализ выполняется на вашем раннере, в панель уходят только находки, а сама панель тоже стоит на ваших серверах. Изолированная (air-gapped) установка ничем не отличается.
On-premise и air-gapНочь инцидента. Ответ раскидан по трём кластерам, двум дашбордам и ветке в Slack с прошлого вторника.
С подключёнными Argo CD, Flux или Kubernetes каталог сервисов знает, где и в какой версии работает каждый сервис. Один экран вместо поиска по истории Slack.
Каталог сервисовСтатический анализ в одном месте, SonarQube в другом, сканер зависимостей в третьем. Весь список не видит никто, поэтому и отвечает за него никто.
ArchSecurity показывает собственные находки AppArch рядом с находками SonarQube и сканов безопасности GitLab, каждую с меткой источника, и сверяет ваши зависимости с известными CVE.
ArchSecurityВ марте кто-то отключил защиту ветки ради хотфикса. Обратно её никто не включил, и никто этого не заметил.
Git Health проверяет каждый репозиторий по 29 правилм: защищённая ветка по умолчанию, запрет force push, обязательные апрувы, поиск секретов и SAST в CI, случайно закоммиченные файлы с секретами. Дрейф виден как красная строка, а не как инцидент.
Здоровье GitМониторинг знает, что что-то сломалось; пайплайн знает, что выкатили. Доля неудачных изменений в итоге оказывается догадкой на слайде.
Подключите Dynatrace, New Relic или Percona PMM, и записи об инцидентах встанут рядом с записями о деплоях. Доля неудачных изменений и время восстановления вычисляются по ним, а не оцениваются.
Engineering Analytics
Запросите PoC-лицензию и попробуйте на своём коде и своих серверах.
Новые модули, заметки о выпусках и статьи об архитектуре. Отписаться можно в один клик в любой момент.
