Funzionalità GitGuardian

Specifiche dell'Interfaccia di Programmazione delle Applicazioni per come l'applicazione comunica con altri software. Le API generalmente consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Strumenti per visualizzare e analizzare i dati.

Traccia i problemi man mano che vengono scoperte vulnerabilità. Documenta l'attività durante tutto il processo di risoluzione.

Esamina il codice sorgente dell'applicazione per individuare difetti di sicurezza senza eseguirlo.

Scansiona il codice sorgente dell'applicazione per individuare falle di sicurezza senza eseguirlo.

Consente agli utenti di accedere a un sistema host terminale e inserire sequenze di comandi.

Consente agli utenti di eseguire simulazioni pratiche dal vivo e test di penetrazione.

Esegue test di sicurezza pre-scritti senza richiedere lavoro manuale.

Il tasso con cui le scansioni rilevano accuratamente tutte le vulnerabilità associate al bersaglio.

Il tasso al quale le scansioni indicano falsamente il rilevamento di una vulnerabilità quando in realtà non esiste alcuna vulnerabilità.

Fornisce feedback approfonditi e attuabili riguardo alle vulnerabilità di sicurezza, o permette ai collaboratori di fare lo stesso.

Dà priorità alle vulnerabilità rilevate in base al rischio potenziale, o consente ai collaboratori di fare lo stesso.

Fornisce suggerimenti per rimediare al codice vulnerabile o consente ai collaboratori di fare lo stesso.

Non indica falsamente codice vulnerabile quando non esiste legittimamente alcuna vulnerabilità.

Consente agli utenti di impostare standard di codice personalizzati per soddisfare specifiche conformità.

Rileva le vulnerabilità a un ritmo adatto a mantenere la sicurezza, o consente ai collaboratori di fare lo stesso.

Capacità di eseguire compiti complessi senza input umano costante

Supporta la rotazione automatizzata e la revoca delle credenziali o dei token per identità non umane.

Automatizza la creazione di identità non umane (dispositivi, bot, account di servizio) secondo la politica.

Rimuove o disabilita le identità non umane quando non sono più necessarie o il carico di lavoro è ritirato.

Imponi l'accesso con il minimo privilegio per le identità non umane tramite permessi e ambiti granulari.

Supporta l'autenticazione di identità non umane utilizzando token, certificati o credenziali native per macchine anziché login orientati agli esseri umani.

Fornisce accesso dinamico e basato sul contesto per identità non umane (ad esempio, elevazione JIT, vincoli temporali).

Applica e fa rispettare le politiche (ad esempio, il principio del privilegio minimo, la separazione dei compiti) specificamente per le identità non umane.

Registra e monitora tutti gli accessi e l'uso delle identità non umane per scopi forensi e di conformità.

Integra la gestione delle identità non umane con i sistemi di accesso alle identità esistenti, le pipeline DevOps e l'infrastruttura cloud.

Scopre, classifica e mantiene un inventario di tutte le identità non umane attraverso gli ambienti.