¿Cómo sabes si tu release es seguro? AppSecOne responde a esa pregunta agregando datos de vulnerabilidades desde Fortify SSC y evaluando la preparación para el release mediante un motor de políticas determinista. El panel proporciona desgloses agregados por severidad, puntuaciones de preparación, análisis de tendencias en todos los repositorios y gestión de exenciones con registro de auditoría completo.
Las capacidades clave incluyen un motor de políticas configurable con umbrales por severidad y límites de antigüedad de findings, snapshots de tendencias históricas con clasificación de dirección (mejorando / estable / empeorando), sincronización concurrente para grandes portfolios, explorador de findings con filtrado y exportación CSV/JSON, y un asistente de configuración guiado para la conexión a Fortify y el mapeo de repositorios.
Desarrollado con Python 3.12+, FastAPI y Jinja2. Modelo de lectura SQLite local para consultas rápidas. Más de 460 tests. Licencia AGPL-3.0. Gratuito y de código abierto.
