Recursos de GitGuardian

Especificação da Interface de Programação de Aplicativos para saber como o aplicativo se comunica com outro software. As APIs normalmente permitem a integração de dados, lógica, objetos, etc. com outros aplicativos de software.

Ferramentas para visualização e análise de dados.

Rastreie problemas à medida que vulnerabilidades são descobertas. Atividade de documentos durante todo o processo de resolução.

Examina o código-fonte do aplicativo em busca de falhas de segurança sem executá-lo.

Verifica o código-fonte do aplicativo em busca de falhas de segurança sem executá-lo.

Permite que os usuários acessem um sistema host de terminal e sequências de comandos de entrada.

Permite que os usuários perda simulações práticas ao vivo e testes de penetração.

Executa testes de segurança pré-programados sem exigir trabalho manual.

A taxa na qual as varreduras detectam com precisão todas as vulnerabilidades associadas ao alvo.

A taxa na qual as varreduras indicam falsamente a detecção de uma vulnerabilidade quando nenhuma vulnerabilidade existe legitimamente.

Fornece feedback completo e acionável sobre vulnerabilidades de segurança ou permite que os colaboradores façam o mesmo.

Prioriza vulnerabilidades detectadas por risco potencial ou permite que os colaboradores façam o mesmo.

Fornece sugestões para corrigir código vulnerável ou permite que os colaboradores façam o mesmo.

Não indica falsamente código vulnerável quando não existe legitimidade de vulnerabilidade.

Permite que os usuários definam padrões de código personalizados para atender a conformidades específicas.

Detecta vulnerabilidades em uma taxa adequada para manter a segurança ou permite que os colaboradores façam o mesmo.

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Suporta a rotação e revogação automatizada de credenciais ou tokens para identidades não-humanas.

Automatiza a criação de identidades não-humanas (dispositivos, bots, contas de serviço) de acordo com a política.

Remove ou desative identidades não-humanas quando elas não forem mais necessárias ou quando a carga de trabalho for desativada.

Impõe acesso de menor privilégio para identidades não-humanas através de permissões e escopos granulares.

Suporta a autenticação de identidades não-humanas usando tokens, certificados ou credenciais nativas de máquina em vez de logins orientados para humanos.

Fornece acesso dinâmico e baseado em contexto para identidades não-humanas (por exemplo, elevação JIT, restrições temporais).

Aplica e impõe políticas (por exemplo, privilégio mínimo, separação de funções) especificamente para identidades não-humanas.

Registra e monitora todo o acesso e uso de identidades não-humanas para fins forenses e de conformidade.

Integra a gestão de identidade não humana com sistemas de acesso de identidade existentes, pipelines de DevOps e infraestrutura de nuvem.

Descobre, classifica e mantém um inventário de todas as identidades não-humanas em todos os ambientes.