説明
ZerberusのTrace-AIは、あなたが出荷するものを把握し、依存するものを信頼するためのソフトウェアサプライチェーンセキュリティツールです。GitHubまたはGitLabリポジトリに接続し、CycloneDXおよびSPDX形式でリアルタイムのソフトウェア部品表（SBOM）を生成し、コードが進化するにつれて直接および間接の依存関係を継続的に追跡します。
続きを読む
SBOMの生成を超えて、Trace-AIは生のCVEダンプを超え、実際に悪用可能な脆弱性を優先するエクスプロイトを考慮したスキャンを行うため、実際のリスクを完全な文脈で最初に修正できます。GPLやLGPLなどのコピーレフトライセンスを瞬時に特定し、企業レビュー中のサプライズを避け、API、SDK、SLAの期限切れ、侵害履歴を含むコード依存関係とともにベンダーを追跡します。ダッシュボードは、重要、高、中、低の露出を一か所で表示し、すべてのパッケージ、CVE、バージョンがブラックボックスなしで可視化されます。SBOMデータをISO 27001、SOC 2、PCI-DSS、HIPAA、GDPRなどのコンプライアンスフレームワークにマッピングし、CycloneDX、SPDX、またはJSONとして監査準備が整った証拠をエクスポートします。
Trace-AIはオープンソースの透明性を強調しています：その基盤となるZSBOM分類ロジックは公開されており、監査可能で、ポリシーチェックはフォーク可能なYAMLまたはJSONとして公開されており、リスクスコアリング、ライセンスマッピング、ベンダーの閾値は編集可能です。依存関係のマニフェストとロックファイルのみを分析し、ソースコードにはアクセスせず、ローカルで実行することもできます。最初の5つのリポジトリは無料で、クレジットカードは不要です。
- カテゴリーAIサイバーセキュリティツール
- 料金モデルフリーミアム
- デプロイクラウド, セルフホスト
- プラットフォームWeb
Trace-AIの主要機能
CIからのCycloneDXおよびSPDX形式でのリアルタイムSBOM生成
エコシステム全体の直接および間接依存関係の追跡
CVEリストを超えたエクスプロイトを考慮した脆弱性スコアリング
GPL、LGPL、その他のコピーレフトライセンスのコンプライアンス検出
API、SDK、SLAの期限切れ、侵害履歴を含むベンダーの可視性
ISO 27001、SOC 2、PCI-DSS、HIPAA、GDPRへのコンプライアンスマッピング
オープンで監査可能なZSBOMロジックとフォーク可能なポリシーコード
CycloneDX、SPDX、JSONとしての監査準備が整ったエクスポート
Trace-AIの使い方は？
接続: GitHubまたはGitLabリポジトリをリンクします。
スキャン: Trace-AIに依存関係を分析させ、ライブSBOMを生成させます。
監視: 一つのダッシュボードで脆弱性、ライセンス、ベンダーを追跡します。
エクスポート: CycloneDX、SPDX、またはJSON形式で監査準備が整ったレポートを生成します。
Trace-AIの使用例
- サプライチェーンの可視性
- 脆弱性の優先順位付け
- ライセンスコンプライアンス
- 監査準備
- ベンダーリスクの追跡
