Escanee su código fuente y la parte superior de comparación de IaC base Seguridad riesgo
Betterscan es una cadena de herramientas de orquestación que utiliza herramientas de última generación para escanear su código fuente y su infraestructura IaC y analizar sus riesgos de seguridad y cumplimiento.
Actualmente soporta: PHP, Java, escala, Pitón, Perla, rubí, Marco completo .NET, C#, C, C++, rápido, Kotlin, Ápice (Salesforce), javascript, mecanografiado, irSeguridad y mejores prácticas de infraestructura como código (IaC) (Peón, Kubernetes (k8s), Terraform AWS, GCP, Azure), escaneo secreto (166+ tipos secretos), confusión de dependencia, fuente troyana,
Inspecciones de código abierto y patentadas (total aprox. Más de 6.000 cheques).
Verifique todos los proveedores de nube principales (y algunos menores) para detectar configuraciones incorrectas (AWS Checks, Azure Checks, GCP Checks, CloudStack Checks, DigitalOcean Checks, GitHub Checks, Kubernetes Checks, OpenStack Checks, Oracle Checks)
Cadena de herramientas DevSecOps abierta y fácil de usar para desarrolladores
Betterscan utiliza muchas herramientas para manejar el código, la nube, la confidencialidad, las dependencias: SCA (análisis de composición de software) y el riesgo de la cadena de suministro, así como un análisis SAST de código preciso basado en gráficos y AI/OpenAI GPT.
Todas las mejores herramientas, investigadas, programadas, ejecutadas juntas, resultados unificados y deduplicados, así que no tienes que hacer esto.
También agregamos nuestras propias fichas. Seguridad continua. Adecuado para el propósito y los resultados.
Información de licencia
Imagen base de Debian
Las imágenes de Docker contienen software de la distribución Debian GNU/Linux. Debian está disponible bajo varias licencias de código abierto. Consulte a continuación para obtener más detalles:
El texto completo de las licencias de software incluidas con Debian se puede encontrar en /usr/share/common-licenses/ en los sistemas Debian.
Licencia de software adicional
Las imágenes de Docker contienen software con varias licencias. El texto completo de la licencia se puede encontrar en la imagen. /srv/betterscan/LICENSE.
Si desea escanear código e infraestructura (incluidos secretos, SBOM y dependencias)
La siguiente configuración es para Linux (Ubuntu), también puede ejecutarla en MacOS/Docker y Windows mediante la configuración de WSL/Docker (consulte aquí)
Instale el motor Docker (Instrucciones para Ubuntu O en Ubuntu mediante el comando snap sudo snap install docker), si aún no lo has hecho, ejecútalo en el directorio de códigos de Git
Para obtener más información, haga clic aquí.
