Lo configuriamo insieme a te
I tuoi prodotti, i loro repository, immagini e SBOM, e chi nella tua organizzazione vede cosa. Non parti da uno spazio di lavoro vuoto e da un modulo in bianco.
KROMSE per molti prodotti
Rilevamento delle vulnerabilità per aziende con molti prodotti.
Il prodotto self-service è lo stesso che usano i grandi team, con limiti più alti. Ciò che cambia è concordato in una proposta scritta: aiuto nella configurazione, l’adattamento al modo in cui la tua organizzazione lavora già e i collegamenti ai sistemi che i tuoi ingegneri usano ogni giorno.
Raccontaci cosa distribuisci e ti risponderemo con ciò che KROMSE rileva oggi, e con ciò che non rileva.
Come si lavora con noi
Ci adattiamo al tuo modo di lavorare
Quali rilevazioni contano per te, come la gravità si traduce nel tuo processo, di quali report hanno bisogno i tuoi team e cosa devono vedere per prime le persone che approvano.
Ci colleghiamo a ciò che usi già
Le tue pipeline di build inviano SBOM a KROMSE, così la loro copertura non dipende dal fatto che qualcuno si ricordi di avviare una scansione.
Hai una persona con cui parlare
Un referente designato per domande su una rilevazione, sul risultato di una scansione o su una decisione che devi difendere, come concordato nella tua proposta scritta.
A cosa si collega oggi
Tutto ciò che è elencato qui funziona già. Qualsiasi altra esigenza viene definita in una proposta scritta prima che tu ti impegni.
Il tuo codice, ovunque si trovi
- GitHub tramite l’app KROMSE in sola lettura
- GitLab tramite un URL di clonazione e un token di accesso
- Qualsiasi server git via HTTPS raggiungibile da internet
- I token sono cifrati a riposo e usati solo per leggere il commit in scansione
Le tue pipeline
- Invia una SBOM da GitHub Actions, GitLab CI, Azure Pipelines o Jenkins
- Snippet pronti all’uso per ciascuno, generati per il tuo prodotto
- Token API dello spazio di lavoro, così una pipeline si autentica con la propria identità e può essere revocata singolarmente
- Carica direttamente un’immagine firmware o una SBOM CycloneDX o SPDX
Parliamo di Enterprise
Raccontaci cosa producete, quanti prodotti avete e di cosa ha bisogno il vostro team. Puoi anche scrivere a info@kromse.com.