Funzionalità OX Security

Amministrazione (2)

API / Integrazioni: Specifiche dell'Interfaccia di Programmazione delle Applicazioni per come l'applicazione comunica con altri software. Le API generalmente consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.
Estensibilità: Fornisce la possibilità di estendere la piattaforma per includere funzionalità e caratteristiche aggiuntive

Reportistica e Analisi: Strumenti per visualizzare e analizzare i dati.
Tracciamento dei problemi: Traccia i problemi man mano che vengono scoperte vulnerabilità. Documenta l'attività durante tutto il processo di risoluzione.
Analisi del Codice Statico: Esamina il codice sorgente dell'applicazione per individuare difetti di sicurezza senza eseguirlo.
Analisi del Codice: Scansiona il codice sorgente dell'applicazione per individuare falle di sicurezza senza eseguirlo.

Strumenti da riga di comando: Consente agli utenti di accedere a un sistema host terminale e inserire sequenze di comandi.
Test manuale: Consente agli utenti di eseguire simulazioni pratiche dal vivo e test di penetrazione.
Automazione dei test: Esegue test di sicurezza pre-scritti senza richiedere lavoro manuale.
Test di conformità: Consente agli utenti di testare le applicazioni per requisiti di conformità specifici.
Scansione Black-Box: Scansiona le applicazioni funzionali esternamente per vulnerabilità come l'iniezione SQL o XSS.
Tasso di rilevamento: Il tasso con cui le scansioni rilevano accuratamente tutte le vulnerabilità associate al bersaglio.
Falsi positivi: Il tasso al quale le scansioni indicano falsamente il rilevamento di una vulnerabilità quando in realtà non esiste alcuna vulnerabilità.

Supporto Linguistico: Supporta una varietà utile e ampia di linguaggi di programmazione.
Integrazione: Si integra perfettamente con l'ambiente di build e gli strumenti di sviluppo come repository, gestori di pacchetti, ecc.
Trasparenza: Fornisce una visione completa e facile da usare su tutti i componenti open source.

Suggerimenti di rimedio: Fornisce suggerimenti pertinenti e utili per la correzione delle vulnerabilità al momento della rilevazione.
Monitoraggio Continuo: Monitora i componenti open source in modo proattivo e continuo.
Rilevamento Approfondito: Identifica in modo completo tutti gli aggiornamenti delle versioni open source, le vulnerabilità e le questioni di conformità.

Feedback: Fornisce feedback approfonditi e attuabili riguardo alle vulnerabilità di sicurezza, o permette ai collaboratori di fare lo stesso.
Prioritizzazione: Dà priorità alle vulnerabilità rilevate in base al rischio potenziale, o consente ai collaboratori di fare lo stesso.
Suggerimenti per la rimedio: Fornisce suggerimenti per rimediare al codice vulnerabile o consente ai collaboratori di fare lo stesso.

Falsi positivi: Non indica falsamente codice vulnerabile quando non esiste legittimamente alcuna vulnerabilità.
Conformità personalizzata: Consente agli utenti di impostare standard di codice personalizzati per soddisfare specifiche conformità.
Agilità: Rileva le vulnerabilità a un ritmo adatto a mantenere la sicurezza, o consente ai collaboratori di fare lo stesso.
Manomissione: Capacità di rilevare qualsiasi tentativo di manomissione del software durante le fasi di sviluppo o distribuzione
Codice dannoso: Scansiona per codice dannoso
Verifica: Verifica l'autenticità dei componenti di terze parti
Rischi per la sicurezza: Monitora potenziali rischi per la sicurezza

Gestione delle Vulnerabilità: Identifica, traccia e corregge le vulnerabilità
Valutazione del Rischio e Prioritizzazione: Valuta e dà priorità ai rischi in base al contesto dell'applicazione
Gestione della Conformità: Garantisce la conformità agli standard e alle normative del settore
Applicazione della politica: Garantisce che siano in atto meccanismi per l'applicazione delle politiche di sicurezza su tutte le applicazioni

Analisi delle tendenze: Include strumenti per analizzare le tendenze negli incidenti di sicurezza e nelle vulnerabilità nel tempo
Valutazione del Rischio: Assegna punteggi alle vulnerabilità in base al loro potenziale impatto, aiutando a dare priorità agli sforzi di rimedio.
Dashboard personalizzabili: Fornisce dashboard personalizzabili che presentano dati in tempo reale su vulnerabilità, rischi e stato di conformità

Supporto al formato: Supporta formati SBOM rilevanti come cycloneDX e SPDX.
Annotazioni: Fornisce una funzionalità di annotazione SBOM robusta e conforme agli standard del settore.
Attestazione: Genera prove dettagliate di conformità, inclusi i rapporti tra componenti, le licenze e altro.

Monitoraggio: Monitora automaticamente e continuamente i componenti per avvisare gli utenti degli elementi non conformi.
Cruscotti: Presenta un cruscotto trasparente e facile da usare per gestire la SBOM.
Provisioning degli utenti: Include controlli per le autorizzazioni di accesso basate sui ruoli.