Fonctionnalités de GitGuardian

Spécification de l’interface de programmation d’application pour la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Outils pour visualiser et analyser les données.

Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution.

Examine le code source de l’application à la recherche de failles de sécurité sans l’exécuter.

Analyse le code source de l’application à la recherche de failles de sécurité sans l’exécuter.

Permet aux utilisateurs d’accéder à un système hôte de terminal et d’entrer des séquences de commandes.

Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.

Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel.

Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible.

La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement.

Fournit des commentaires complets et exploitables sur les vulnérabilités de sécurité, ou permet aux collaborateurs de faire de même.

Hiérarchise les vulnérabilités détectées en fonction du risque potentiel ou permet aux collaborateurs de faire de même.

Fournit des suggestions pour corriger le code vulnérable ou permet aux collaborateurs de faire de même.

N’indique pas faussement un code vulnérable lorsqu’aucune vulnérabilité n’existe légitimement.

Permet aux utilisateurs de définir des normes de code personnalisées pour répondre à des conformités spécifiques.

Détecte les vulnérabilités à un rythme adapté au maintien de la sécurité, ou permet aux collaborateurs de faire de même.

Capacité à effectuer des tâches complexes sans intervention humaine constante

Prend en charge la rotation et la révocation automatisées des identifiants ou des jetons pour les identités non humaines.

Automatise la création d'identités non humaines (appareils, bots, comptes de service) selon la politique.

Supprimez ou désactivez les identités non humaines lorsqu'elles ne sont plus nécessaires ou que la charge de travail est retirée.

Impose un accès au moindre privilège pour les identités non humaines via des autorisations et des portées granulaires.

Prend en charge l'authentification des identités non humaines à l'aide de jetons, de certificats ou d'informations d'identification natives pour les machines plutôt que des connexions orientées vers les humains.

Fournit un accès dynamique et contextuel pour les identités non humaines (par exemple, élévation JIT, contraintes temporelles).

Applique et fait respecter les politiques (par exemple, le principe du moindre privilège, la séparation des tâches) spécifiquement pour les identités non humaines.

Consigne et surveille tous les accès et l'utilisation des identités non humaines à des fins d'enquête et de conformité.

Intègre la gestion des identités non humaines avec les systèmes d'accès aux identités existants, les pipelines DevOps et l'infrastructure cloud.

Découvre, classe et maintient un inventaire de toutes les identités non humaines à travers les environnements.