Características de GitGuardian

Administración (1)

Informes y análisis: Herramientas para visualizar y analizar datos.
Seguimiento de problemas: Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Análisis de código estático: Examina el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
Análisis de código: Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.

Herramientas de línea de comandos: Permite a los usuarios acceder a un sistema host de terminal y secuencias de comandos de entrada.
Pruebas manuales: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.
Tasa de detección: La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
Falsos positivos: La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.

Comentarios: Proporciona comentarios exhaustivos y procesables sobre las vulnerabilidades de seguridad, o permite a los colaboradores hacer lo mismo.
Priorización: Prioriza las vulnerabilidades detectadas por riesgo potencial, o permite a los colaboradores hacer lo mismo.
Sugerencias de corrección: Proporciona sugerencias para corregir código vulnerable o permite a los colaboradores hacer lo mismo.

Falsos positivos: No indica falsamente código vulnerable cuando no existe legítimamente ninguna vulnerabilidad.
Cumplimiento personalizado: Permite a los usuarios establecer estándares de código personalizados para cumplir con cumplimientos específicos.
Agilidad: Detecta vulnerabilidades a una velocidad adecuada para mantener la seguridad, o permite a los colaboradores hacer lo mismo.

Rotación y Revocación de Credenciales: Admite la rotación y revocación automatizada de credenciales o tokens para identidades no humanas.
Registro y Aprovisionamiento Automatizado: Automatiza la creación de identidades no humanas (dispositivos, bots, cuentas de servicio) de acuerdo con la política.
Desaprovisionamiento y Retiro: Elimina o desactiva las identidades no humanas cuando ya no son necesarias o la carga de trabajo se retira.

Control de Acceso Granular: Impone el acceso de menor privilegio para identidades no humanas a través de permisos y alcances granulares.
Métodos de Autenticación Nativos de Máquina: Admite la autenticación de identidades no humanas utilizando tokens, certificados o credenciales nativas de máquinas en lugar de inicios de sesión orientados a humanos.
Acceso Contextual / Justo a Tiempo: Proporciona acceso dinámico basado en el contexto para identidades no humanas (por ejemplo, elevación JIT, restricciones temporales).

Aplicación de Políticas y Gobernanza: Aplica y hace cumplir políticas (por ejemplo, privilegio mínimo, separación de funciones) específicamente para identidades no humanas.
Registro de Auditoría y Monitoreo de Actividades: Registra y monitorea todo el acceso y uso de identidades no humanas para fines forenses y de cumplimiento.
Integración con el ecosistema IAM/Cloud/DevOps: Integra la gestión de identidades no humanas con los sistemas de acceso de identidad existentes, los flujos de trabajo de DevOps y la infraestructura en la nube.
Descubrimiento e Inventario de Identidades No Humanas: Descubre, clasifica y mantiene un inventario de todas las identidades no humanas en todos los entornos.