Nous le mettons en place avec vous
Vos produits, leurs dépôts, images et SBOM, et qui voit quoi dans votre organisation. Vous ne partez pas d’un espace de travail vide et d’un formulaire vierge.
KROMSE pour de nombreux produits
La détection de vulnérabilités pour les entreprises qui ont de nombreux produits.
Le produit en libre-service est celui qu’utilisent aussi les grandes équipes, avec des limites plus élevées. Ce qui change est convenu dans une proposition écrite : de l’aide pour le mettre en place, une adaptation à la façon dont votre organisation travaille déjà, et des connexions aux systèmes que vos ingénieurs utilisent tous les jours.
Dites-nous ce que vous livrez et nous vous répondrons avec ce que KROMSE détecte aujourd’hui, et ce qu’il ne détecte pas.
Travailler avec nous, concrètement
Nous nous adaptons à votre façon de travailler
Les constats qui comptent pour vous, la façon dont la gravité se traduit dans votre propre processus, les rapports dont vos équipes ont besoin, et ce que les personnes qui valident doivent voir en premier.
Nous nous connectons à ce que vous utilisez déjà
Vos pipelines de build envoient des SBOM à KROMSE, pour que leur couverture ne dépende pas de quelqu’un qui pense à lancer une analyse.
Vous avez un interlocuteur
Un interlocuteur désigné pour vos questions sur un constat, un résultat d’analyse ou une décision que vous devez défendre, comme convenu dans votre proposition écrite.
Ce à quoi il se connecte aujourd’hui
Tout ce qui figure ici fonctionne dès maintenant. Tout autre besoin est défini dans une proposition écrite avant que vous vous engagiez.
Votre code, où qu’il se trouve
- GitHub via l’application KROMSE en lecture seule
- GitLab via une URL de clonage et un jeton d’accès
- Tout serveur git en HTTPS accessible depuis internet
- Les jetons sont chiffrés au repos et servent uniquement à lire le commit analysé
Vos pipelines
- Envoyez un SBOM depuis GitHub Actions, GitLab CI, Azure Pipelines ou Jenkins
- Des extraits prêts à l’emploi pour chacun, générés pour votre produit
- Des jetons d’API d’espace de travail : un pipeline s’authentifie en son propre nom et peut être révoqué séparément
- Importez directement une image firmware ou un SBOM CycloneDX ou SPDX
Parlons de l’offre Enterprise
Dites-nous ce que vous fabriquez, combien de produits vous avez et ce dont votre équipe a besoin. Vous pouvez aussi écrire à info@kromse.com.