Recursos de GuardRails
Administração (6)
API / integrações
Especificação da Interface de Programação de Aplicativos para saber como o aplicativo se comunica com outro software. As APIs normalmente permitem a integração de dados, lógica, objetos, etc. com outros aplicativos de software.
Extensibilidade
Fornece a capacidade de estender a plataforma para incluir recursos e funcionalidades adicionais
Pontuação de Risco
Fornece pontuação de risco para atividades suspeitas, vulnerabilidades e outras ameaças.
Gestão de Segredos
Fornece ferramentas para gerenciar credenciais de autenticação, como chaves e senhas.
Auditoria de Segurança
Analisa dados associados a configurações de segurança e infraestrutura para fornecer insights de vulnerabilidade e práticas recomendadas.
Gerenciamento de Configuração
Monitora conjuntos de regras de configuração e medidas de imposição de políticas e alterações de documentos para manter a conformidade.
análise (7)
Relatórios e análises
Ferramentas para visualização e análise de dados.
Acompanhamento de problemas
Rastreie problemas à medida que vulnerabilidades são descobertas. Atividade de documentos durante todo o processo de resolução.
Análise de código estático
Examina o código-fonte do aplicativo em busca de falhas de segurança sem executá-lo.
Análise de código
Verifica o código-fonte do aplicativo em busca de falhas de segurança sem executá-lo.
Relatório
Fornece ferramentas de análise que revelam métricas de negócios importantes e acompanham o progresso.
Linha de base
Avalie o estado atual do treinamento de segurança do usuário, antes do treinamento, que pode ser usado para acompanhar o desempenho e a melhoria.
Análise de código em tempo real
Verifica continuamente o código-fonte do aplicativo em busca de falhas de segurança sem executá-lo.
Teste (7)
Ferramentas de linha de comando
Permite que os usuários acessem um sistema host de terminal e sequências de comandos de entrada.
Teste Manual
Permite que os usuários perda simulações práticas ao vivo e testes de penetração.
Automação de Testes
Executa testes de segurança pré-programados sem exigir trabalho manual.
Testes de conformidade
Permite que os usuários testem aplicativos para requisitos de conformidade específicos.
Digitalização de caixa preta
Verifica aplicativos funcionais externamente em busca de vulnerabilidades como injeção de SQL ou XSS.
Taxa de detecção
A taxa na qual as varreduras detectam com precisão todas as vulnerabilidades associadas ao alvo.
Falsos Positivos
A taxa na qual as varreduras indicam falsamente a detecção de uma vulnerabilidade quando nenhuma vulnerabilidade existe legitimamente.
Monitoramento (3)
Garantia de imagem contínua
Fornece recursos de verificação de imagem para estabelecer requisitos de aprovação de contêiner e monitorar continuamente violações de políticas para identificar contêineres com vulnerabilidades conhecidas, malware e outras ameaças.
Monitoramento de Comportamento
Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmarking e indicadores de fraude.
Observabilidade
Gere insights em sistemas de TI utilizando métricas de eventos, registros, rastreamentos e metadados.
Protection (4)
Varredura dinâmica de imagens
Verifica o código-fonte do aplicativo e da imagem em busca de falhas de segurança sem executá-lo em um ambiente ativo
Proteção de tempo de execução
Monitora as atividades de contêiner e detecta ameaças em contêineres, redes e provedores de serviços de nuvem.
Proteção de Carga de Trabalho
Protege recursos de computação em redes e provedores de serviços de nuvem. Serve como Firewall e solicita autenticação adicional para usuários suspeitos.
Segmentação de Rede
Permite controle administrativo sobre componentes de rede, mapeamento e segmentação.
Funcionalidade - Análise de Composição de Software (3)
Suporte a idiomas
Suporta uma útil e ampla variedade de linguagens de programação.
Integração
Integra-se perfeitamente com o ambiente de compilação e ferramentas de desenvolvimento, como repositórios, gerenciadores de pacotes, etc.
Transparência
Concede uma visão abrangente e fácil de usar sobre todos os componentes de código aberto.
Eficácia - Análise de Composição de Software (3)
Sugestões de remediação
Fornece sugestões relevantes e úteis para correção de vulnerabilidades após a detecção.
Monitoramento Contínuo
Monitora componentes de código aberto de forma proativa e contínua.
Detecção completa
Identifica de forma abrangente todas as atualizações de versão de código aberto, vulnerabilidades e problemas de conformidade.
Extensibilidade (3)
Personalização
Solução personalizável para que os administradores possam ajustar o conteúdo ao setor, posição, etc.
Rotulagem branca
Permite que os usuários implementem sua própria marca em toda a plataforma.
Biblioteca de conteúdo
Fornece aos usuários uma biblioteca pré-criada de conteúdo informativo relacionado à segurança utilizável.
Avaliação (4)
Aprendizagem Integrada
Fornece recursos educacionais para desenvolvedores à medida que problemas de segurança são detectados.
Gamificação
Contém ferramentas de gamificação, incluindo, mas não se limitando a, emblemas, tabelas de classificação e pontuação de pontos.
Avaliação Contínua
A capacidade de automatizar a avaliação segura de código ou ter avaliações agendadas e entregues continuamente.
Avaliação do desenvolvedor
Fornece desafios, simulações ou outros recursos de avaliação para testar os desenvolvedores em busca de erros comuns de segurança
Gestão (3)
Gerenciamento de Configuração
Concede aos usuários controle sobre atualizações, versões e alterações de aplicativos.
Controle de acesso
Permite que os administradores controlem o acesso a atualizações, lançamentos e alterações.
Orquestração
Ajuda a desenvolver processos para versões automatizadas confiáveis.
Funcionalidade (3)
Automação
Automatiza com sucesso e completamente os processos de CI/CD.
Integrações
Permite recursos e funcionalidades adicionais na forma de integrações e plug-ins pré-empacotados.
Extensibilidade
Plug-in capaz de adicionar recursos, recursos e funções dentro do próprio produto.
Processos (3)
Controle de Dutos
Concede controle e organização para infraestrutura e processos de liberação.
Visualização do fluxo de trabalho
Permite que os usuários mapeiem e examinem facilmente seus pipelines.
Implantação contínua
Automatiza as liberações do aplicativo para acesso em desktop, web ou dispositivos móveis.
Documentação (3)
-
Feedback
Fornece feedback completo e acionável sobre vulnerabilidades de segurança ou permite que os colaboradores façam o mesmo.
-
Priorização
Prioriza vulnerabilidades detectadas por risco potencial ou permite que os colaboradores façam o mesmo.
-
Sugestões de remediação
Fornece sugestões para corrigir código vulnerável ou permite que os colaboradores façam o mesmo.
Segurança (3)
-
Falsos Positivos
Não indica falsamente código vulnerável quando não existe legitimidade de vulnerabilidade.
-
Conformidade personalizada
Permite que os usuários definam padrões de código personalizados para atender a conformidades específicas.
-
Agilidade
Detecta vulnerabilidades em uma taxa adequada para manter a segurança ou permite que os colaboradores façam o mesmo.
Análise de Código Estático - AI Agente (3)
Aprendizagem Adaptativa
Melhora o desempenho com base no feedback e na experiência
Interação em Linguagem Natural
Engaja-se em conversas semelhantes às humanas para delegação de tarefas
Assistência Proativa
Antecipar necessidades e oferecer sugestões sem ser solicitado
Agente AI - Teste de Segurança de Aplicações Estáticas (SAST) (1)
Execução Autônoma de Tarefas
Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana
IAST (Teste de Segurança de Aplicações Interativas) - IA Agente (1)
Execução Autônoma de Tarefas
Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana



