Wir richten es mit Ihnen ein
Ihre Produkte, deren Repositories, Images und SBOMs sowie wer in Ihrer Organisation was sieht. Sie beginnen nicht mit einem leeren Arbeitsbereich und einem leeren Formular.
KROMSE für viele Produkte
Schwachstellenerkennung für Unternehmen mit vielen Produkten.
Das Self-Service-Produkt ist dasselbe, das auch große Teams nutzen. Der Unterschied: Sie richten es nicht allein ein, es passt sich an die Arbeitsweise Ihrer Organisation an, und es ist mit den Systemen verbunden, die Ihr Entwicklungsteam täglich nutzt.
Sagen Sie uns, was Sie ausliefern, und wir sagen Ihnen, was KROMSE heute findet – und was nicht.
So sieht die Zusammenarbeit aus
Wir passen uns Ihrer Arbeitsweise an
Welche Befunde für Sie zählen, wie sich Schweregrade auf Ihren eigenen Prozess abbilden, welche Berichte Ihre Teams brauchen und was die Freigabeverantwortlichen zuerst sehen sollten.
Wir binden an, was Sie bereits betreiben
Ihre Git-Server und Build-Pipelines übermitteln Daten an KROMSE, damit die Abdeckung nicht davon abhängt, dass jemand daran denkt, einen Scan zu starten.
Sie haben eine feste Ansprechperson
Ein direkter Draht für Fragen zu einem Befund, einem Scan-Ergebnis oder einer Entscheidung, die Sie vertreten müssen – statt einer Ticket-Warteschlange.
Womit KROMSE sich heute verbindet
Alles, was hier steht, funktioniert bereits. Wenn Sie etwas brauchen, das nicht auf dieser Liste steht, fragen Sie: Wir sagen Ihnen, ob es existiert, wann es kommen würde – oder dass es das nicht gibt.
Ihr Code, wo auch immer er liegt
- GitHub über die KROMSE-App mit reinem Lesezugriff
- GitLab, Bitbucket und Azure DevOps über eine Clone-URL und ein Zugriffstoken
- Jeder Git-Server über HTTPS, auch ein selbst gehosteter
- Tokens werden verschlüsselt gespeichert und nur zum Lesen des gescannten Commits verwendet
Ihre Pipelines
- SBOMs aus GitHub Actions, GitLab CI, Azure Pipelines oder Jenkins übermitteln
- Fertige Snippets für jede dieser Plattformen, für Ihr Produkt generiert
- API-Tokens pro Arbeitsbereich, damit sich eine Pipeline selbst authentifiziert und einzeln widerrufen werden kann
- Ein Firmware-Image oder eine CycloneDX- oder SPDX-SBOM direkt hochladen
Sprechen Sie mit uns über Enterprise
Erzählen Sie uns, was Sie herstellen, wie viele Produkte Sie haben und was Ihr Team braucht. Sie erreichen uns auch unter info@kromse.com.