Proteção de Código em Tempo Real
Para equipas de software que querem que os erros de segurança sejam apanhados na revisão de código e não depois do lançamento. O sistema verifica cada pull request em busca de padrões inseguros comuns, como consultas inseguras à base de dados ou saídas sem escape, e sugere a reescrita segura exata.
- Piloto o plano para começar em pequena escala
- Inspecionado antes de ser publicado
- Mensal ou a cada 3 meses, ou anual
- 2–4 dias prazo de construção, a partir da receção do seu material
O que recebe
- verificação de programação segura
- descobertas com análise de taint
- sugestões de reescrita segura
- referências OWASP
- registo de auditoria de bloqueios de merge
Como a sua encomenda avança depois de escolher um plano
Questionário
Responde a um questionário curto sobre o seu negócio, os seus objetivos e o que este serviço precisa.
Cinco conceitos de exemplo
Preparamos cinco painéis de exemplo a partir das suas respostas, cada um a mostrar os seus números de uma forma diferente.
Escolhe ou combina
Escolha um, ou diga-nos o que devemos aproveitar de dois deles.
Carregue o seu material
Envie aquilo de que este serviço precisa para funcionar — ficheiros, dados, acessos ou materiais, conforme o serviço. Usamos apenas o que nos fornece.
Nós construímos
A nossa equipa especializada em IA constrói o serviço completo a partir da sua escolha e do seu material.
Inspetor de qualidade
Um inspetor automatizado verifica o trabalho. Tudo o que não for aprovado é refeito antes de o ver.
Em funcionamento
O seu painel abre a partir da sua conta e atualiza-se em horários definidos.
As cinco amostras chegam normalmente em poucos minutos. O prazo de construção de cada serviço conta a partir do dia em que o seu questionário e o seu material estão completos.
Como funciona
O que faz por si, todos os dias, assim que estiver ativo.
- 1Verifica cada pull request em busca de padrões de código inseguros
- 2Rastreia se os dados externos chegam à linha arriscada
- 3Sugere a reescrita segura exata sob a forma de sugestão de código
- 4Bloqueia integrações com problemas graves até serem corrigidos ou aprovados
Liga-se a
Ligado às ferramentas que já utiliza.
Como o entregamos
Escolha o seu plano
Inicial
- O serviço completo está incluído neste plano.
- Menos de 2 US$ por dia
- Incluído todos os meses — Pull requests verificados: 100Mais quando precisar: 9 US$ por 20 extra (0,45 US$ cada)
- 2 rondas de manutenção por mês — alterações, correções e ajuda
Crescimento
Recomendado- O serviço completo está incluído neste plano.
- Menos de 2 US$ por dia
- Incluído todos os meses — Pull requests verificados: 250Mais quando precisar: 9 US$ por 20 extra (0,45 US$ cada)
- 2 rondas de manutenção por mês — alterações, correções e ajuda
Escala
- O serviço completo está incluído neste plano.
- Menos de 3 US$ por dia
- Incluído todos os meses — Pull requests verificados: 600Mais quando precisar: 9 US$ por 20 extra (0,45 US$ cada)
- 2 rondas de manutenção por mês — alterações, correções e ajuda
Precisa de mais do que o Escala? O Empresarial é orçamentado após uma avaliação gratuita.
- Desenvolvido com base no seu negócio — os seus dados, regras e ferramentas — pela nossa equipa de especialistas em IA, e não através de um modelo genérico.
- Cada entrega passa os nossos controlos de qualidade antes de a ver: testada, a funcionar e documentada.
- Em todos os planos: mantemos o serviço ativo e a funcionar, melhoramo-lo mensalmente com base nos resultados obtidos e as suas rondas de manutenção mensais cobrem alterações, correções e apoio.
Incluído no preço
- O serviço criado para o seu negócio e em funcionamento (ou entregue)
- Um painel em direto com os seus próprios dados
- Os seus ficheiros, folha ou sistema ligados
- Um resumo em palavras simples a cada atualização
- Alterações após a entrega: rondas de acompanhamento incluídas
Extras
Assinale o que pretende a mais; o total vai sendo atualizado à medida que assinala.
O que precisamos de si
Usamos apenas o que nos dá: nunca inventamos os seus dados.
- Que alojamento de código e linguagens?
- Que frameworks utiliza?
- Quem pode ultrapassar um bloqueio?
- Quantos pull requests por semana?
- Há padrões que já proíbe?
Os seus dados continuam a ser seus.
A promessa, em termos simples — e cada parte está integrada na forma como trabalhamos, não apenas escrita aqui.
Encriptados, por cliente
Tudo o que nos envia é encriptado com chaves que pertencem apenas à sua conta.
Utilizados só para o seu serviço
Os seus ficheiros e respostas são utilizados para construir o seu serviço — nunca para o trabalho de outro cliente.
Nenhuma IA externa sem aprovação
Os dados que marcar como confidenciais não são enviados para nenhum serviço de IA externo que não tenhamos aprovado. Por predefinição, são processados apenas pelas nossas próprias ferramentas.
Apague tudo, quando quiser
Na sua conta, pode apagar tudo o que nos enviou e tudo o que foi construído a partir disso. As suas chaves são destruídas, pelo que até as cópias de segurança ficam ilegíveis, e recebe um comprovativo de eliminação. Só são mantidos os registos de faturas que a lei contabilística exige.
Extras e melhorias
Comece com a solução e acrescente o que precisar, a qualquer momento.
Feito para o seu setor
Pronto para o ver a funcionar no seu negócio?
Comece com o plano Piloto — o serviço completo, criado à medida do seu negócio e gerido para si. Evolua quando precisar de mais.