Description
Trace-AI, développé par Zerberus, est un outil de sécurité de la chaîne d'approvisionnement logiciel qui vous aide à savoir ce que vous expédiez et à faire confiance à ce dont vous dépendez. Il se connecte à vos dépôts GitHub ou GitLab et génère des Software Bills of Materials (SBOM) en temps réel aux formats CycloneDX et SPDX, suivant en continu les dépendances directes et transitives à mesure que votre code évolue.
Lire la suite
Au-delà de la génération de SBOM, Trace-AI va au-delà des listes CVE brutes avec un scan conscient des exploits qui priorise les vulnérabilités réellement exploitables, vous permettant ainsi de corriger d'abord les véritables risques avec un contexte complet. Il identifie instantanément les licences copyleft comme la GPL et la LGPL pour éviter les surprises lors de l'examen en entreprise, et suit les fournisseurs aux côtés des dépendances de code, y compris les API, les SDK, les dates d'expiration des SLA et l'historique des violations. Un tableau de bord affiche l'exposition critique, élevée, moyenne et faible en un seul endroit, et chaque paquet, CVE et version est visible sans boîte noire. Il cartographie les données SBOM aux cadres de conformité tels que ISO 27001, SOC 2, PCI-DSS, HIPAA et GDPR, et exporte des preuves prêtes pour l'audit sous forme de CycloneDX, SPDX ou JSON.
Trace-AI met l'accent sur la transparence open-source : sa logique de classification ZSBOM sous-jacente est publique et auditable, les vérifications de politique sont publiées sous forme de YAML ou JSON forkables, et le scoring des risques, la cartographie des licences et les seuils des fournisseurs sont modifiables. Il n'analyse que les manifests de dépendance et les fichiers de verrouillage, jamais votre code source, et peut être exécuté localement. Les 5 premiers dépôts sont gratuits sans carte de crédit requise.
- CatégorieOutils de cybersécurité IA
- Modèle tarifaireFreemium
- DéploiementCloud, Auto-hébergé
- PlateformesWeb
Fonctionnalités principales de Trace-AI
Génération de SBOM en temps réel en CycloneDX et SPDX à partir de CI
Suivi des dépendances directes et transitives à travers les écosystèmes
Scoring de vulnérabilités conscient des exploits au-delà des listes CVE
Détection de conformité des licences pour GPL, LGPL et autres licences copyleft
Visibilité des fournisseurs incluant API, SDK, expiration des SLA et historique des violations
Cartographie de conformité aux normes ISO 27001, SOC 2, PCI-DSS, HIPAA et GDPR
Logique ZSBOM ouverte et auditable et politique en tant que code forkable
Exports prêts pour l'audit sous forme de CycloneDX, SPDX et JSON
Comment utiliser Trace-AI ?
Connecter : Liez votre dépôt GitHub ou GitLab.
Scanner : Laissez Trace-AI analyser les dépendances et générer un SBOM en direct.
Surveiller : Suivez les vulnérabilités, les licences et les fournisseurs dans un tableau de bord.
Exporter : Générez des rapports prêts pour l'audit en CycloneDX, SPDX ou JSON.
Cas d'utilisation de Trace-AI
- Visibilité de la chaîne d'approvisionnement
- Priorisation des vulnérabilités
- Conformité des licences
- Préparation à l'audit
- Suivi des risques fournisseurs
