الوصف
Trace-AI، من Zerberus، هي أداة أمان سلسلة التوريد البرمجية التي تساعدك على معرفة ما تشحنه والثقة فيما تعتمد عليه. تتصل بمستودعات GitHub أو GitLab الخاصة بك وتولد فواتير المواد البرمجية (SBOMs) في تنسيقات CycloneDX وSPDX، متتبعة الاعتماديات المباشرة وغير المباشرة باستمرار مع تطور كودك.
قراءة المزيد
بالإضافة إلى توليد SBOMs، تتجاوز Trace-AI قوائم CVE الخام من خلال المسح المعتمد على الاستغلال الذي يعطي الأولوية للثغرات القابلة للاستغلال فعليًا، بحيث تقوم بإصلاح المخاطر الحقيقية أولاً مع السياق الكامل. تحدد تراخيص الكوبليفت مثل GPL وLGPL على الفور لتجنب المفاجآت أثناء مراجعة المؤسسة، وتتبع البائعين جنبًا إلى جنب مع الاعتماديات البرمجية بما في ذلك APIs وSDKs ومدة SLA وتاريخ الانتهاكات. تعرض لوحة المعلومات التعرض الحرج والعالي والمتوسط والمنخفض في مكان واحد، وكل حزمة وCVE وإصدار مرئي دون صندوق أسود. تقوم بربط بيانات SBOM بإطارات الامتثال مثل ISO 27001 وSOC 2 وPCI-DSS وHIPAA وGDPR، وتصدر أدلة جاهزة للتدقيق كـ CycloneDX أو SPDX أو JSON.
تؤكد Trace-AI على الشفافية مفتوحة المصدر: منطق تصنيف ZSBOM الأساسي الخاص بها عام وقابل للتدقيق، وتُنشر فحوصات السياسات كـ YAML أو JSON قابلة للتفرع، ويمكن تعديل تقييم المخاطر، ورسم الخرائط للرخص، وحدود البائعين. تحلل فقط بيانات الاعتماد وملفات القفل، ولا تتعامل أبدًا مع كود المصدر الخاص بك، ويمكن تشغيلها محليًا. المستودعات الخمسة الأولى مجانية دون الحاجة إلى بطاقة ائتمان.
- الفئةأدوات الأمن السيبراني بالذكاء الاصطناعي
- نموذج التسعيرفريميوم
- النشرسحابي, استضافة ذاتية
- المنصاتالويب
الميزات الأساسية لـ Trace-AI
توليد SBOM في الوقت الحقيقي في CycloneDX وSPDX من CI
تتبع الاعتماديات المباشرة وغير المباشرة عبر الأنظمة البيئية
تقييم الثغرات المعتمدة على الاستغلال يتجاوز قوائم CVE
كشف الامتثال للرخص لـ GPL وLGPL وغيرها من تراخيص الكوبليفت
رؤية البائعين بما في ذلك APIs وSDKs ومدة SLA وتاريخ الانتهاكات
رسم الخرائط للامتثال إلى ISO 27001 وSOC 2 وPCI-DSS وHIPAA وGDPR
منطق ZSBOM مفتوح وقابل للتدقيق وسياسة كود قابلة للتفرع
تصديرات جاهزة للتدقيق كـ CycloneDX وSPDX وJSON
كيفية استخدام Trace-AI؟
الاتصال: ربط مستودع GitHub أو GitLab الخاص بك.
المسح: دع Trace-AI تحلل الاعتماديات وتولد SBOM مباشر.
المراقبة: تتبع الثغرات والرخص والبائعين في لوحة معلومات واحدة.
التصدير: توليد تقارير جاهزة للتدقيق في CycloneDX أو SPDX أو JSON.
حالات استخدام Trace-AI
- رؤية سلسلة التوريد
- أولوية الثغرات
- الامتثال للرخص
- الاستعداد للتدقيق
- تتبع مخاطر البائعين
