Nous le mettons en place avec vous
Vos produits, leurs dépôts, images et SBOM, et qui voit quoi dans votre organisation. Vous ne partez pas d’un espace de travail vide et d’un formulaire vierge.
KROMSE pour de nombreux produits
La détection de vulnérabilités pour les entreprises qui ont de nombreux produits.
Le produit en libre-service est celui qu’utilisent aussi les grandes équipes. Ce qui change : vous ne le configurez pas seul, il s’adapte à la façon dont votre organisation travaille déjà, et il se connecte aux systèmes que vos ingénieurs utilisent tous les jours.
Dites-nous ce que vous livrez et nous vous répondrons avec ce que KROMSE détecte aujourd’hui, et ce qu’il ne détecte pas.
Travailler avec nous, concrètement
Nous nous adaptons à votre façon de travailler
Les constats qui comptent pour vous, la façon dont la gravité se traduit dans votre propre processus, les rapports dont vos équipes ont besoin, et ce que les personnes qui valident doivent voir en premier.
Nous nous connectons à ce que vous utilisez déjà
Vos serveurs git et vos pipelines de build envoient leurs données à KROMSE, pour que la couverture ne dépende pas de quelqu’un qui pense à lancer une analyse.
Vous avez un interlocuteur
Une ligne directe pour vos questions sur un constat, un résultat d’analyse ou une décision que vous devez défendre, plutôt qu’une file de tickets.
Ce à quoi il se connecte aujourd’hui
Tout ce qui figure ici fonctionne dès maintenant. S’il vous faut quelque chose qui n’est pas dans cette liste, demandez : nous vous dirons si cela existe, quand cela existera, ou que cela n’existe pas.
Votre code, où qu’il se trouve
- GitHub via l’application KROMSE en lecture seule
- GitLab, Bitbucket et Azure DevOps via une URL de clonage et un jeton d’accès
- Tout serveur git en HTTPS, y compris un serveur que vous hébergez vous-même
- Les jetons sont chiffrés au repos et servent uniquement à lire le commit analysé
Vos pipelines
- Envoyez un SBOM depuis GitHub Actions, GitLab CI, Azure Pipelines ou Jenkins
- Des extraits prêts à l’emploi pour chacun, générés pour votre produit
- Des jetons d’API d’espace de travail : un pipeline s’authentifie en son propre nom et peut être révoqué séparément
- Importez directement une image firmware ou un SBOM CycloneDX ou SPDX
Parlons de l’offre Enterprise
Dites-nous ce que vous fabriquez, combien de produits vous avez et ce dont votre équipe a besoin. Vous pouvez aussi écrire à info@kromse.com.