Wir richten es mit Ihnen ein
Ihre Produkte, deren Repositories, Images und SBOMs sowie wer in Ihrer Organisation was sieht. Sie beginnen nicht mit einem leeren Arbeitsbereich und einem leeren Formular.
KROMSE für viele Produkte
Schwachstellenerkennung für Unternehmen mit vielen Produkten.
Das Self-Service-Produkt ist dasselbe, das auch große Teams nutzen, mit höheren Limits. Was sich ändert, wird in einem schriftlichen Angebot vereinbart: Hilfe bei der Einrichtung, die Anpassung an die Arbeitsweise Ihrer Organisation und die Anbindung an die Systeme, die Ihr Entwicklungsteam täglich nutzt.
Sagen Sie uns, was Sie ausliefern, und wir sagen Ihnen, was KROMSE heute findet – und was nicht.
So sieht die Zusammenarbeit aus
Wir passen uns Ihrer Arbeitsweise an
Welche Befunde für Sie zählen, wie sich Schweregrade auf Ihren eigenen Prozess abbilden, welche Berichte Ihre Teams brauchen und was die Freigabeverantwortlichen zuerst sehen sollten.
Wir binden an, was Sie bereits betreiben
Ihre Build-Pipelines übermitteln SBOMs an KROMSE, damit deren Abdeckung nicht davon abhängt, dass jemand daran denkt, einen Scan zu starten.
Sie haben eine feste Ansprechperson
Eine benannte Ansprechperson für Fragen zu einem Befund, einem Scan-Ergebnis oder einer Entscheidung, die Sie vertreten müssen, wie in Ihrem schriftlichen Angebot vereinbart.
Womit KROMSE sich heute verbindet
Alles, was hier steht, funktioniert bereits. Alles Weitere, das Sie brauchen, wird in einem schriftlichen Angebot festgelegt, bevor Sie sich binden.
Ihr Code, wo auch immer er liegt
- GitHub über die KROMSE-App mit reinem Lesezugriff
- GitLab über eine Clone-URL und ein Zugriffstoken
- Jeder aus dem Internet erreichbare Git-Server über HTTPS
- Tokens werden verschlüsselt gespeichert und nur zum Lesen des gescannten Commits verwendet
Ihre Pipelines
- SBOMs aus GitHub Actions, GitLab CI, Azure Pipelines oder Jenkins übermitteln
- Fertige Snippets für jede dieser Plattformen, für Ihr Produkt generiert
- API-Tokens pro Arbeitsbereich, damit sich eine Pipeline selbst authentifiziert und einzeln widerrufen werden kann
- Ein Firmware-Image oder eine CycloneDX- oder SPDX-SBOM direkt hochladen
Sprechen Sie mit uns über Enterprise
Erzählen Sie uns, was Sie herstellen, wie viele Produkte Sie haben und was Ihr Team braucht. Sie erreichen uns auch unter info@kromse.com.