Trace-AI

الوصف

Trace-AI، من Zerberus، هي أداة أمان سلسلة التوريد البرمجية التي تساعدك على معرفة ما تشحنه والثقة فيما تعتمد عليه. تتصل بمستودعات GitHub أو GitLab الخاصة بك وتولد فواتير المواد البرمجية (SBOMs) في تنسيقات CycloneDX وSPDX، متتبعة الاعتماديات المباشرة وغير المباشرة باستمرار مع تطور كودك.

بالإضافة إلى توليد SBOMs، تتجاوز Trace-AI قوائم CVE الخام من خلال المسح المعتمد على الاستغلال الذي يعطي الأولوية للثغرات القابلة للاستغلال فعليًا، بحيث تقوم بإصلاح المخاطر الحقيقية أولاً مع السياق الكامل. تحدد تراخيص الكوبليفت مثل GPL وLGPL على الفور لتجنب المفاجآت أثناء مراجعة المؤسسة، وتتبع البائعين جنبًا إلى جنب مع الاعتماديات البرمجية بما في ذلك APIs وSDKs ومدة SLA وتاريخ الانتهاكات. تعرض لوحة المعلومات التعرض الحرج والعالي والمتوسط والمنخفض في مكان واحد، وكل حزمة وCVE وإصدار مرئي دون صندوق أسود. تقوم بربط بيانات SBOM بإطارات الامتثال مثل ISO 27001 وSOC 2 وPCI-DSS وHIPAA وGDPR، وتصدر أدلة جاهزة للتدقيق كـ CycloneDX أو SPDX أو JSON.

تؤكد Trace-AI على الشفافية مفتوحة المصدر: منطق تصنيف ZSBOM الأساسي الخاص بها عام وقابل للتدقيق، وتُنشر فحوصات السياسات كـ YAML أو JSON قابلة للتفرع، ويمكن تعديل تقييم المخاطر، ورسم الخرائط للرخص، وحدود البائعين. تحلل فقط بيانات الاعتماد وملفات القفل، ولا تتعامل أبدًا مع كود المصدر الخاص بك، ويمكن تشغيلها محليًا. المستودعات الخمسة الأولى مجانية دون الحاجة إلى بطاقة ائتمان.

الميزات الأساسية لـ Trace-AI

• توليد SBOM في الوقت الحقيقي في CycloneDX وSPDX من CI

• تتبع الاعتماديات المباشرة وغير المباشرة عبر الأنظمة البيئية

• تقييم الثغرات المعتمدة على الاستغلال يتجاوز قوائم CVE

• كشف الامتثال للرخص لـ GPL وLGPL وغيرها من تراخيص الكوبليفت

• رؤية البائعين بما في ذلك APIs وSDKs ومدة SLA وتاريخ الانتهاكات

• رسم الخرائط للامتثال إلى ISO 27001 وSOC 2 وPCI-DSS وHIPAA وGDPR

• منطق ZSBOM مفتوح وقابل للتدقيق وسياسة كود قابلة للتفرع

• تصديرات جاهزة للتدقيق كـ CycloneDX وSPDX وJSON

كيفية استخدام Trace-AI؟

1. 1

   الاتصال: ربط مستودع GitHub أو GitLab الخاص بك.

2. 2

   المسح: دع Trace-AI تحلل الاعتماديات وتولد SBOM مباشر.

3. 3

   المراقبة: تتبع الثغرات والرخص والبائعين في لوحة معلومات واحدة.

4. 4

   التصدير: توليد تقارير جاهزة للتدقيق في CycloneDX أو SPDX أو JSON.

حالات استخدام Trace-AI

• رؤية سلسلة التوريد
• أولوية الثغرات
• الامتثال للرخص
• الاستعداد للتدقيق
• تتبع مخاطر البائعين

الأسئلة الشائعة من Trace-AI

• ما هو Trace-AI؟

  إنها أداة أمان سلسلة التوريد البرمجية من Zerberus التي تولد SBOMs في الوقت الحقيقي، وتقيّم الثغرات القابلة للاستغلال، وتتحقق من الامتثال للرخص من مستودعاتك.

• ما هي SBOM ولماذا أحتاج إليها؟

  فاتورة المواد البرمجية هي جرد كامل لجميع المكونات في برنامجك، وهو أمر ضروري لفهم وضع الأمان، وإدارة الثغرات، وتلبية متطلبات الامتثال.

• كيف يختلف المسح المعتمد على الاستغلال؟

  بدلاً من الإبلاغ عن جميع CVEs، تعطي الأولوية للثغرات ذات الاستغلال المعروف في العالم حتى تركز على المخاطر الحقيقية أولاً.

• ما هي الأنظمة البيئية التي يدعمها؟

  الأنظمة البيئية الرئيسية بما في ذلك npm/yarn وpip وMaven/Gradle وGo modules وRubyGems وNuGet وCargo، مع إضافة المزيد بمرور الوقت.

• هل تصل إلى كود المصدر الخاص بي؟

  لا. إنها تحلل فقط بيانات الاعتماد وملفات القفل، مع تشفير البيانات أثناء النقل وفي حالة السكون، ويمكنك أيضًا تشغيل ZSBOM محليًا.

• هل من المجاني البدء؟

  نعم. المستودعات الخمسة الأولى مجانية دون الحاجة إلى بطاقة ائتمان.