Bloqueie o código inseguro antes de o publicar
Para equipas de software que precisam de saber exatamente o que entra em cada versão. Acrescentamos ao seu processo de compilação listas automáticas de componentes, registos de compilação e assinatura, e bloqueamos as versões que violam as suas próprias regras.
- Gratuito primeiro a avaliação de âmbito
- Inspecionado antes de ser publicado
- Mensal ou a cada 3 meses, ou anual
- 2–4 dias prazo de construção, a partir da receção do seu material
O que recebe
- Geração de SBOM (CycloneDX/SPDX) em cada build
- Atestação de proveniência do build (in-toto/SLSA)
- Assinatura e verificação de artefactos (Sigstore/cosign)
- Etapa de merge/implementação com políticas como código no seu CI
- Painel de risco de dependências nos seus repositórios ativos
- Conjunto de regras de imposição da política de licenças
- Scorecard de nível SLSA por repositório
Como a sua encomenda avança depois de escolher um plano
Questionário
Responde a um questionário curto sobre o seu negócio, os seus objetivos e o que este serviço precisa.
Cinco conceitos de exemplo
Preparamos cinco formas de exemplo de organizar o trabalho a partir das suas respostas — por exemplo, passar cada tarefa logo de imediato, enviar um resumo por dia ou esperar pelo seu sim.
Escolhe ou combina
Escolha um, ou diga-nos o que devemos aproveitar de dois deles.
Carregue o seu material
Envie aquilo de que este serviço precisa para funcionar — ficheiros, dados, acessos ou materiais, conforme o serviço. Usamos apenas o que nos fornece.
Nós construímos
A nossa equipa especializada em IA constrói o serviço completo a partir da sua escolha e do seu material.
Inspetor de qualidade
Um inspetor automatizado verifica o trabalho. Tudo o que não for aprovado é refeito antes de o ver.
Em funcionamento
Os seus fluxos de trabalho começam a funcionar. Uma página de estado na sua conta mostra cada execução.
As cinco amostras chegam normalmente em poucos minutos. O prazo de construção de cada serviço conta a partir do dia em que o seu questionário e o seu material estão completos.
Como funciona
O que faz por si, todos os dias, assim que estiver ativo.
- 1Cria uma lista de ingredientes de software para cada compilação
- 2Assina e regista a origem de cada compilação
- 3Bloqueia integrações com licenças não aprovadas ou componentes não assinados
- 4Assinala diariamente dependências que passaram a ter risco
Liga-se a
Ligado às ferramentas que já utiliza.
Como o entregamos
Escolha o seu plano
Inicial
- O serviço completo está incluído neste plano.
- Menos de 1 US$ por dia
- Incluído todos os meses — Projetos de código abrangidos: 3Mais quando precisar: 9 US$ por 1 extra (9,00 US$ cada)
- 2 rondas de manutenção por mês — alterações, correções e ajuda
Crescimento
Recomendado- O serviço completo está incluído neste plano.
- Menos de 2 US$ por dia
- Incluído todos os meses — Projetos de código abrangidos: 6Mais quando precisar: 9 US$ por 1 extra (9,00 US$ cada)
- 2 rondas de manutenção por mês — alterações, correções e ajuda
Escala
- O serviço completo está incluído neste plano.
- Menos de 3 US$ por dia
- Incluído todos os meses — Projetos de código abrangidos: 12Mais quando precisar: 9 US$ por 1 extra (9,00 US$ cada)
- 2 rondas de manutenção por mês — alterações, correções e ajuda
Precisa de mais do que o Escala? O Empresarial é orçamentado após uma avaliação gratuita.
- Desenvolvido com base no seu negócio — os seus dados, regras e ferramentas — pela nossa equipa de especialistas em IA, e não através de um modelo genérico.
- Cada entrega passa os nossos controlos de qualidade antes de a ver: testada, a funcionar e documentada.
- Em todos os planos: mantemos o serviço ativo e a funcionar, melhoramo-lo mensalmente com base nos resultados obtidos e as suas rondas de manutenção mensais cobrem alterações, correções e apoio.
Incluído no preço
- O serviço criado para o seu negócio e em funcionamento (ou entregue)
- Os seus fluxos de trabalho a funcionar nas nossas máquinas
- Uma página de estado com cada execução, falha e correção
- Alterações após a entrega: rondas de acompanhamento incluídas
Extras
Assinale o que pretende a mais; o total vai sendo atualizado à medida que assinala.
O que precisamos de si
Usamos apenas o que nos dá: nunca inventamos os seus dados.
- Que sistema de compilação?
- Que linguagens e gestores de pacotes?
- Que licenças são permitidas?
- Quem pode aprovar exceções?
- Onde são guardadas as publicações?
Os seus dados continuam a ser seus.
A promessa, em termos simples — e cada parte está integrada na forma como trabalhamos, não apenas escrita aqui.
Encriptados, por cliente
Tudo o que nos envia é encriptado com chaves que pertencem apenas à sua conta.
Utilizados só para o seu serviço
Os seus ficheiros e respostas são utilizados para construir o seu serviço — nunca para o trabalho de outro cliente.
Nenhuma IA externa sem aprovação
Os dados que marcar como confidenciais não são enviados para nenhum serviço de IA externo que não tenhamos aprovado. Por predefinição, são processados apenas pelas nossas próprias ferramentas.
Apague tudo, quando quiser
Na sua conta, pode apagar tudo o que nos enviou e tudo o que foi construído a partir disso. As suas chaves são destruídas, pelo que até as cópias de segurança ficam ilegíveis, e recebe um comprovativo de eliminação. Só são mantidos os registos de faturas que a lei contabilística exige.
Extras e melhorias
Comece com a solução e acrescente o que precisar, a qualquer momento.
Feito para o seu setor
Pronto para o ver a funcionar no seu negócio?
Comece com uma avaliação de âmbito gratuita: definimos o âmbito e apresentamos o orçamento antes de se comprometer.