Scribe Hub : spécifications et fonctionnalités de base

Un scanner de plate-forme de développement contrôlé par l'utilisateur déployé dans les locaux du client, effectuant des analyses périodiques pour faciliter :

• Cartographie des actifs de développement
• Évaluation de la posture de sécurité
• Analyse des lacunes de couverture des contrôles de sécurité
• Analyse continue des API
• Collecte et analyse des journaux
• Graphique de preuves interrogeables
• Visualisation de la lignée

Scribe collecte, signe et vérifie les preuves de chaque version de logiciel et effectue des analyses périodiques pour permettre :

• Collecte automatique des preuves de sécurité
• Attester en signant preuve
• Signature et vérification automatisées des logiciels

• Cadres et contrôles prédéfinis catalogue
• Politique personnalisable sous forme de code pension publique
• Politique Gates :  SCM, Build, Contrôle d'admission, Hors bande
• Rapports sur l'adoption des contrôles de sécurité

• Inventaire SBOM complet avec capacités de recherche granulaires
• Génération automatisée de SBOM à partir de sources multiples
• Enrichissement des données de la bibliothèque OSS et détection d'images de base
• Exportation et partage aux formats CycloneDX, SPDX et CSV

• Vulnérabilité connue détection en temps quasi réel et en continu
• Une analyse des risques par la gravité et l'exploitabilité
• Risque de stocks croisés analyse
• Avis VEX importation et création
• Exporter VDR et VEX Articles
• Intégration de plus de 180 scanners
• Portail SDLC avec des politiques de risque de vulnérabilité

• Vérifications automatisées par rapport aux normes NIST SSDF, SLSA et CIS 
• Vérifications automatisées des éléments pertinents des cadres de cybersécurité
• Contrôles automatisés, utilisant la politique en tant que code et Gitops
• Rapports prêts à être audités

• Intégration l'API avec les SCM, les registres de conteneurs et les clusters Kubernetes
• Des plugins ou un outil CLI pour la collecte et le contrôle des preuves des plateformes CI/CD
• Contrôleur d'admission Kubernetes
• Téléchargement de l'API REST

Surveillance et analyse centralisées pour des informations sur la sécurité et la conformité.