Analiz sizin CI'ınızda, sizin altyapınızda çalışır; kod dışarı çıkmaz. Argo CD, Flux ve Kubernetes bağlanır, hangi sürümün nerede çalıştığı katalogda görünür. İnternete kapalı (air-gapped) kurulum da mümkün.
Çalışan bir kurulumdan ekranlar
Bu rolde tekrar tekrar karşılaşılan altı durum ve AppArch'ın her biri için yaptığı.
Her tarayıcı kendi ajanını, kendi sunucusunu ya da Docker-in-Docker'ı istiyor; her biri build'e dakikalar ve yeni hata biçimleri ekliyor.
AppArch tek bir hazır job'dır: GitHub Actions, GitLab CI, Bitbucket Pipelines ve Azure Pipelines için hazır parçalar, Jenkins ve geri kalan her şey için düz bir docker run. Docker-in-Docker yok, ajan yok, ek sunucu yok.
EntegrasyonlarHer yeni araç bir güvenlik anketiyle başlıyor ve ilk soru hep aynı: kaynak kodumuz binadan çıkıyor mu?
Cevap hayır. Analiz kendi runner'ınızda çalışır, panele yalnızca bulgular gider ve panel de sizin sunucularınızdadır. İnternetsiz (air-gapped) kurulum da aynı üründür.
On-premise & air-gapOlay gecesi. Cevap üç cluster'a, iki panoya ve geçen salıdan kalma bir Slack mesajına dağılmış durumda.
Argo CD, Flux ya da Kubernetes bağlıyken servis kataloğu her servisin nerede ve hangi sürümle çalıştığını bilir. Slack geçmişini taramak yerine tek ekran.
Servis KataloğuStatik analiz bir yerde, SonarQube başka yerde, bağımlılık tarayıcısı bambaşka bir yerde. Listenin tamamını kimse görmüyor, bu yüzden kimse sahiplenmiyor.
ArchSecurity, AppArch'ın kendi bulgularını SonarQube ve GitLab güvenlik taramalarından gelenlerle yan yana, her birini kaynak etiketiyle listeler; bağımlılıklarınızı da bilinen CVE'lere karşı kontrol eder.
ArchSecurityBiri mart ayında bir hotfix için dal korumasını kapattı. Kimse geri açmadı, kimse de fark etmedi.
Git Health her depoyu 29 kurala göre denetler: korumalı varsayılan dal, kapalı force push, zorunlu onay, CI'da secret taraması ve SAST, yanlışlıkla commit'lenmiş gizli dosyalar. Sapma bir olay olarak değil, kırmızı bir satır olarak görünür.
Git Sağlığıİzleme aracı bir şeyin bozulduğunu biliyor, pipeline neyin yayına çıktığını. Değişiklik hata oranı da bir sunumda tahmin olarak kalıyor.
Dynatrace, New Relic ya da Percona PMM'i bağlayın; olay kayıtları dağıtım kayıtlarının yanına yerleşir. Değişiklik hata oranı ve geri dönüş süresi tahmin edilmez, bunlardan hesaplanır.
Engineering Analytics
PoC lisansı isteyin, kendi kodunuzda ve kendi sunucularınızda deneyin.
Yeni modüller, sürüm notları ve mimari üzerine yazılar. İstediğiniz zaman tek tıkla ayrılırsınız.
