Deterministický politikový motor
Vyhodnotenie čistými funkciami s konfigurovateľnými prahovými hodnotami podľa závažnosti - max kritická, max vysoká, max stredná. Limity veku nálezov, pomenované politikové profily a pravidlá akceptácie rizík.
AppSecOne
Dashboard bezpečnostnej postúry
Sme pripravení na vydanie? Jeden dashboard, jasná odpoveď.
Nástroj pre vývojárov
Oficiálna stránka produktu
Vydavateľ:
POLPROG
Oficiálna stránka produktu
4
Motívy
464
Testy
2
Jazyky
15+
API endpointy
01 / AppSecOne
O projekte
AppSecOne je podnikový dashboard bezpečnosti aplikácií, ktorý agreguje dáta o zraniteľnostiach z Fortify SSC, vyhodnocuje pripravenosť na vydanie prostredníctvom deterministického politikového motora a prezentuje výsledky v real-time webovom dashboarde s plným API prístupom. Bezpečnostné tímy, technickí manažéri a koordinátori vydaní ho používajú na zodpovedanie kritických otázok každý šprint: môžeme vydať túto verziu, aká je naša bezpečnostná postúra naprieč portfóliom, zlepšujeme sa alebo zhoršujeme, ktoré tímy potrebujú pozornosť, čomu sme udelili výnimku a prečo. Synchronizuje z Fortify SSC v konfigurovateľnom intervale, ukladá lokálny čítací model v SQLite a servíruje server-renderovaný dashboard cez FastAPI a Jinja2.
02 / Využitie
Čo to rieši
Problém
- Rozhodnutie o vydaní padá od oka
- Zoznam zraniteľností sa z Fortify vyklikáva ručne
- Nikto nevie, či sa to zlepšuje
Výsledok
- Rovnaké prahy rozhodujú v každom repozitári
- Prehľad si čerstvé výsledky skenov sťahuje sám
- História portfólia ukazuje smer aj slabšie tímy
Pre koho
- Tímy aplikačnej bezpečnosti
- Manažéri inžinierstva
- Koordinátori vydaní
03 / Kľúčové funkcie
Kľúčové funkcie
Najdôležitejšie možnosti vysvetlené prakticky.
Integrácia s Fortify SSC
Periodická a on-demand synchronizácia s Fortify SSC. Automatická paginácia, opakovanie s exponenciálnym odstupom, súbežná synchronizácia až 5 projektov a plná resynchronizácia každých 24 hodín.
Analýza trendov
Denné agregované snapshoty pre historickú analýzu. Klasifikácia smeru - zlepšujúci sa, stabilný alebo zhoršujúci sa - s konfigurovateľným prahom 5 % a rozsahom 7 až 365 dní.
Správa výnimiek
Vytvárajte, odvolávajte a sledujte bezpečnostné výnimky s dátumami expirácie, schvaľovacími workflow a kompletným auditným záznamom. Výnimky ovplyvňujú vyhodnotenie politík transparentne.
Prieskumník nálezov
Filtrovateľná, zoraditeľná, stránkovaná tabuľka všetkých nálezov v celom portfóliu. Odznaky závažnosti, indikátory veku a export do CSV alebo JSON.
Detailné zobrazenie repozitára
Hĺbková analýza ľubovoľného repozitára - tabuľka nálezov, vyhodnotenie politík s panelmi blokátorov, skladaný pruh závažností a historický trendový graf.
Sprievodca nastavením
Štvorkrokový sprievodca: test pripojenia k Fortify, objavovanie projektov, mapovanie repozitárov a konfigurácia politík. V prevádzke počas minút.
Streamovanie SSE v reálnom čase
Server-Sent Events pre živý priebeh synchronizácie. Sledujte stav repozitár po repozitári, zatiaľ čo dáta prúdia z Fortify SSC do lokálnej databázy.
04 / Stiahnuť
Prístup k produktu
Jasná cesta od oficiálneho zdroja k prvému úspešnému použitiu.
Vyberte správnu platformu
Použite jeden z oficiálnych odkazov pre svoje zariadenie alebo prehliadač.
Nainštalujte alebo otvorte
Postupujte podľa pokynov obchodu alebo otvorte webovú aplikáciu. Bez inštalátorov tretích strán.
Nastavte a začnite
Prejdite možnosti, vyberte predvoľby a začnite hlavným pracovným postupom.
Oficiálne možnosti prístupu
05 / Technológia
Technológia produktu
Transparentný prehľad hlavných technológií použitých na vývoj a údržbu produktu.
Python
D3
Docker
06 / Bezpečnosť
Súkromie a bezpečnosť
Vaše bezpečnostné dáta zostávajú na vašej infraštruktúre. AppSecOne spracováva všetko lokálne.