Детерміністичний політиковий рушій
Оцінка чистими функціями з настроюваними порогами за серйозністю - макс. критична, макс. висока, макс. середня. Обмеження віку знахідок, іменовані політикові профілі та правила прийняття ризиків.
AppSecOne
Дашборд безпекової постури
Ми готові до випуску? Один дашборд, чітка відповідь.
Інструмент для розробників
Офіційна сторінка продукту
Видавець:
POLPROG
Офіційна сторінка продукту
4
Теми
464
Тести
2
Мови
15+
API-ендпоінти
01 / AppSecOne
Про застосунок
AppSecOne - це корпоративний дашборд безпеки додатків, який агрегує дані про вразливості з Fortify SSC, оцінює готовність до випуску через детерміністичний політиковий рушій та представляє результати у веб-дашборді реального часу з повним API-доступом. Команди безпеки, технічні керівники та координатори випусків використовують його для відповіді на критичні питання кожен спринт: чи можемо ми випустити цей реліз, яка наша безпекова постура по всьому портфелю, покращуємось ми чи погіршуємось, які команди потребують уваги, для чого ми надали виключення і чому. Синхронізує з Fortify SSC з настроюваним інтервалом, зберігає локальну модель читання у SQLite та обслуговує серверно-рендерений дашборд через FastAPI та Jinja2.
02 / Застосування
Що це розвʼязує
Проблема
- Рішення про випуск ухвалюють на око
- Перелік вразливостей вивантажують із Fortify вручну
- Ніхто не знає, чи стає краще
Результат
- Ті самі пороги вирішують у кожному репозиторії
- Панель сама забирає свіжі результати сканувань
- Історія портфеля показує напрям і слабші команди
Для кого
- Команди безпеки застосунків
- Інженерні менеджери
- Координатори випусків
03 / Ключові можливості
Ключові можливості
Найважливіші можливості з практичними поясненнями.
Інтеграція з Fortify SSC
Періодична та on-demand синхронізація з Fortify SSC. Автоматична пагінація, повторні спроби з експоненційною затримкою, паралельна синхронізація до 5 проєктів та повна ресинхронізація кожні 24 години.
Аналіз тенденцій
Щоденні агреговані снапшоти для історичного аналізу. Класифікація напрямку - покращення, стабільний або погіршення - з настроюваним порогом 5 % та діапазоном від 7 до 365 днів.
Управління виключеннями
Створюйте, відкликайте та відстежуйте безпекові виключення з датами закінчення, процесами затвердження та повним аудитним журналом. Виключення впливають на оцінку політик прозоро.
Провідник знахідок
Фільтрована, сортована, посторінкова таблиця всіх знахідок по всьому портфелю. Значки серйозності, індикатори віку та експорт у CSV або JSON.
Детальне подання репозиторію
Глибокий аналіз будь-якого репозиторію - таблиця знахідок, оцінка політик з панелями блокерів, складений стовпчик серйозності та історичний графік тенденцій.
Майстер налаштування
Чотирикроковий майстер: тест підключення до Fortify, виявлення проєктів, маппінг репозиторіїв та налаштування політик. Готовий до роботи за хвилини.
SSE-стрімінг у реальному часі
Server-Sent Events для відстеження прогресу синхронізації в реальному часі. Спостерігайте за статусом репозиторій за репозиторієм, поки дані надходять з Fortify SSC до локальної бази даних.
04 / Завантажити
Доступ до продукту
Зрозумілий шлях від офіційного джерела до першого успішного використання.
Виберіть потрібну платформу
Скористайтеся одним з офіційних посилань для свого пристрою або браузера.
Установіть або відкрийте
Дотримуйтеся інструкцій магазину або відкрийте вебзастосунок. Без сторонніх інсталяторів.
Налаштуйте та почніть
Перегляньте параметри, виберіть уподобання та почніть з основного робочого процесу.
Офіційні варіанти доступу
05 / Технології
Технології продукту
Прозорий огляд основних технологій, використаних для створення та підтримки продукту.
Python
D3
Docker
06 / Безпека
Конфіденційність і безпека
Ваші безпекові дані залишаються на вашій інфраструктурі. AppSecOne обробляє все локально.