Lo configuriamo insieme a te
I tuoi prodotti, i loro repository, immagini e SBOM, e chi nella tua organizzazione vede cosa. Non parti da uno spazio di lavoro vuoto e da un modulo in bianco.
KROMSE per molti prodotti
Rilevamento delle vulnerabilità per aziende con molti prodotti.
Il prodotto self-service è lo stesso che usano i grandi team. Cambia il fatto che non lo configuri da solo, che si adatta al modo in cui la tua organizzazione lavora già e che si collega ai sistemi che i tuoi ingegneri usano ogni giorno.
Raccontaci cosa distribuisci e ti risponderemo con ciò che KROMSE rileva oggi, e con ciò che non rileva.
Come si lavora con noi
Ci adattiamo al tuo modo di lavorare
Quali rilevazioni contano per te, come la gravità si traduce nel tuo processo, di quali report hanno bisogno i tuoi team e cosa devono vedere per prime le persone che approvano.
Ci colleghiamo a ciò che usi già
I tuoi server git e le tue pipeline di build inviano dati a KROMSE, così la copertura non dipende dal fatto che qualcuno si ricordi di avviare una scansione.
Hai una persona con cui parlare
Un contatto diretto per domande su una rilevazione, sul risultato di una scansione o su una decisione che devi difendere, invece di una coda di ticket.
A cosa si collega oggi
Tutto ciò che è elencato qui funziona già. Se ti serve qualcosa che non è in elenco, chiedi: ti diremo se esiste, quando esisterebbe, oppure che non esiste.
Il tuo codice, ovunque si trovi
- GitHub tramite l’app KROMSE in sola lettura
- GitLab, Bitbucket e Azure DevOps tramite un URL di clonazione e un token di accesso
- Qualsiasi server git via HTTPS, anche ospitato da te
- I token sono cifrati a riposo e usati solo per leggere il commit in scansione
Le tue pipeline
- Invia una SBOM da GitHub Actions, GitLab CI, Azure Pipelines o Jenkins
- Snippet pronti all’uso per ciascuno, generati per il tuo prodotto
- Token API dello spazio di lavoro, così una pipeline si autentica con la propria identità e può essere revocata singolarmente
- Carica direttamente un’immagine firmware o una SBOM CycloneDX o SPDX
Parliamo di Enterprise
Raccontaci cosa producete, quanti prodotti avete e di cosa ha bisogno il vostro team. Puoi anche scrivere a info@kromse.com.