مثالexample.com
غياب التحقق من الدور
DELETE /api/projects/{id}
src/routes/projects.ts:42
عالية
مشورة الذكاء الاصطناعي: راجعها يدويًا قبل أن تتصرف.
شخصٌ يتخذ القرار.
قيد التطوير
رؤية أعمق. حماية أذكى.
SecurEye مراجعة للشيفرة بمساعدة الذكاء الاصطناعي، صُممت للبحث عن ثغرات التحكم في الوصول في مسارات HTTP لديك.
تحدّث مع خبرائنا (يُفتح في علامة تبويب جديدة)
الأسعار عند الطلب
عمّ صُمم SecurEye ليبحث؟
خلل في التفويض على مستوى الكائن
مسارات تتيح لمستخدم قراءة سجلات مستخدم آخر أو تعديلها.
وصول بين المستأجرين
مسارات تتيح لمنشأة عميلة الوصول إلى بيانات منشأة أخرى.
غياب التحقق من الأدوار في مسارات HTTP
مسارات تتيح لمستخدم تنفيذ إجراء دون الدور الذي يتطلبه هذا الإجراء.
من يتخذ القرار الأخير؟
لا يُخفي الذكاء الاصطناعي أي نتيجة. يراجع شخص من فريق الأمن لديك كل نتيجة، ويقرر ما يحدث بعدها.
بماذا يختلف SecurEye؟
نتائج الذكاء الاصطناعي مشورة
لا تُوقف نتائج الذكاء الاصطناعي عملية البناء من تلقاء نفسها أبدًا. يمكن لفحص مستقل أن يخفض درجة الثقة في نتيجة الذكاء الاصطناعي، ولا يمكنه أن يرفعها أبدًا.
شخصٌ يتخذ القرار
لا يستطيع الذكاء الاصطناعي أن يرفض نتيجة بوصفها إنذارًا كاذبًا ما لم تكتمل الأدلة. فريقك هو من يقرر.
نتائج الشيفرة تشير إلى الشيفرة
تعرض كل نتيجة من نتائج الشيفرة الملف والسطر، ليتحقق فريقك من الأدلة مباشرة.
ماذا يفحص SecurEye؟
يفحص الشيفرة المصدرية، والمكتبات مفتوحة المصدر، وصور الحاويات، والبنية التحتية بوصفها شيفرة (Terraform وCloudFormation وKubernetes وAnsible)، ومواصفات OpenAPI، ونصوص shell، ثم يجمع النتائج في قائمة واحدة.
يُنشئ قائمة مكونات برمجية (SBOM) بصيغة CycloneDX، ويتحقق من التراخيص وفق سياستك.
النشر والتعامل مع البيانات
قيد التطوير
SecurEye قيد التطوير، وهو مصمم ليعمل على خوادمك.
شغّله حيث تريد: داخل مقر العميل، أو في سحابة خاصة، أو كبرمجيات كخدمة (SaaS).
- برمجيات كخدمة (SaaS)
- سحابة خاصة
- داخل مقر العميل
- معزول عن الإنترنت (مُخطَّط له)
- تحديثات دون اتصال (مُخطَّط له)
- تحليل الذكاء الاصطناعي متوقف حتى يفعّله المسؤول لديك.
- تُحجب الأسرار قبل إرسال أي مقتطف من الشيفرة إلى النموذج. ويُعامَل النص الموجود داخل شيفرتك على أنه بيانات، لا تعليمات للذكاء الاصطناعي.
- لا يُنزّل الفحص أي أداة أو قاعدة أو قاعدة بيانات ثغرات من الإنترنت. أدوات الفحص وقواعده محددة الإصدار، ويُتحقق من بصمتها عند البناء.
- تعمل أدوات الفحص في حاويات مقيدة للقراءة فقط.
كيف يندمج في سير عملنا؟
- يفحص SecurEye صور الحاويات حيث تحفظها، ومنها Docker Hub، ولا يشغّل سجلًا خاصًا به.
- يمنع دمج طلب السحب في GitHub عندما تتجاوز نتيجةٌ حدَّ الخطورة الذي تحدده.
- يرتبط كل فحص بإيداع (commit) محدد. وتوضح التقارير الفحوص التي لم تعمل وسبب ذلك. وتُصدَّر النتائج بصيغة SARIF القياسية.
- أدوار للمسؤولين وفرق DevSecOps والمطورين والمدققين. يستطيع المطور الاعتراض على إنذار كاذب، وفريق الأمن لديك هو من يقرر. إذا عادت مشكلة سبق حلها عند إعادة الفحص، يُعاد فتح تذكرتها. ويُصدّر المدققون التقارير بصيغ PDF وCSV وJSON.
- تسجيل دخول موحد عبر مزوّد الهوية لديك (OIDC). وبيانات كل منشأة معزولة على مستوى قاعدة البيانات.
- مُخطَّط لهدور لمختبر الاختراق.
- مُخطَّط لهتنبيهات عبر Jira وSlack.
كيف أتحدث مع خبرائكم؟
احجز مكالمة، وسيجيب أحد أعضاء فريقنا عن أسئلتك.