Funzionalità SOOS

Specifiche dell'Interfaccia di Programmazione delle Applicazioni per come l'applicazione comunica con altri software. Le API generalmente consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Fornisce la possibilità di estendere la piattaforma per includere funzionalità e caratteristiche aggiuntive

Strumenti per visualizzare e analizzare i dati.

Traccia i problemi man mano che vengono scoperte vulnerabilità. Documenta l'attività durante tutto il processo di risoluzione.

Esamina il codice sorgente dell'applicazione per individuare difetti di sicurezza senza eseguirlo.

Scansiona applicazioni e reti per vulnerabilità, falle ed exploit noti.

Scansiona il codice sorgente dell'applicazione per individuare falle di sicurezza senza eseguirlo.

Esegue test di sicurezza pre-scritti senza richiedere lavoro manuale.

Consente agli utenti di testare le applicazioni per requisiti di conformità specifici.

Scansiona le applicazioni funzionali esternamente per vulnerabilità come l'iniezione SQL o XSS.

Il tasso con cui le scansioni rilevano accuratamente tutte le vulnerabilità associate al bersaglio.

Il tasso al quale le scansioni indicano falsamente il rilevamento di una vulnerabilità quando in realtà non esiste alcuna vulnerabilità.

Supporta una varietà utile e ampia di linguaggi di programmazione.

Si integra perfettamente con l'ambiente di build e gli strumenti di sviluppo come repository, gestori di pacchetti, ecc.

Fornisce una visione completa e facile da usare su tutti i componenti open source.

Fornisce suggerimenti pertinenti e utili per la correzione delle vulnerabilità al momento della rilevazione.

Monitora i componenti open source in modo proattivo e continuo.

Identifica in modo completo tutti gli aggiornamenti delle versioni open source, le vulnerabilità e le questioni di conformità.

Capacità di rilevare qualsiasi tentativo di manomissione del software durante le fasi di sviluppo o distribuzione

Scansiona per codice dannoso

Verifica l'autenticità dei componenti di terze parti

Monitora potenziali rischi per la sicurezza

Offre un elenco di materiali software per tenere traccia dei componenti

Traccia le tracce di audit

Fornisce monitoraggio automatico e continuo di vari componenti

Supporta formati SBOM rilevanti come cycloneDX e SPDX.

Fornisce una funzionalità di annotazione SBOM robusta e conforme agli standard del settore.

Genera prove dettagliate di conformità, inclusi i rapporti tra componenti, le licenze e altro.

Monitora automaticamente e continuamente i componenti per avvisare gli utenti degli elementi non conformi.

Presenta un cruscotto trasparente e facile da usare per gestire la SBOM.

Include controlli per le autorizzazioni di accesso basate sui ruoli.