Pular para o conteúdo
CyberArmorEngenharia de segurança de aplicação

Transformamos a saída das suas ferramentas no relatório que você entrega ao cliente.

A plataforma lê a saída dos seus scanners e devolve o relatório executivo em português, já redigido.

SARIFCYCLONEDXNESSUS XMLCSV
198regras de código em 14 linguagensO rastreio de dado roda só em JavaScript e TypeScript, dentro de uma mesma função, e vem desligado de fábrica. Nas outras linguagens é casamento de padrão, linha a linha.
93controles ISO/IEC 27001:2022 carregados, mais 47 critérios SOC 2 e 90 atividades OWASP SAMM v2São catálogos carregados no produto, não certificações que temos. Não temos ISO 27001 nem SOC 2. O achado é sugerido a um controle por palavra-chave, com a confiança do palpite registrada, para você confirmar ou recusar.
183regras de infraestrutura como códigoA cobertura é torta. 111 regras de AWS, 16 de Azure, nenhuma de Google Cloud.
As frentes

O que a gente entrega

Três frentes de produto e uma de gente. Todas rodam no mesmo workspace.

  • DevSecOps

    A esteira em que os seus clientes já publicam

    A saída dos scanners entra numa tabela só. A identidade do achado sobrevive a uma reformatação do arquivo. E o SBOM CycloneDX 1.6 sai da árvore que o SCA já resolveu. Ver DevSecOps

  • InfraSec

    As máquinas e a nuvem em que eles rodam

    Benchmark CIS num agente para Windows, Linux e macOS. As regras de infraestrutura como código e de contêiner rodam antes de a máquina subir. Ver InfraSec

  • GRC

    A planilha de conformidade que ninguém consegue auditar

    Cada achado é sugerido a um controle da ISO/IEC 27001:2022, do SOC 2 ou do OWASP SAMM v2. O que você aceita vira evidência com data. Ver GRC

  • Serviços

    Consultor nosso dentro do seu workspace

    Varredura, triagem, mapeamento de conformidade e redação de relatório. Cobrado por escopo e nível de serviço. Ver serviços

O problema

Um risco, do jeito que quatro ferramentas reportam hoje

Esta cena está em todo assessment que você entrega.

  1. SCA

    Um CVE crítico numa dependência.

    Chamado um.

  2. CSPM

    Um papel de contêiner com escrita no armazenamento de produção.

    Chamado dois.

  3. CSPM

    Um balanceador aberto para a internet.

    Chamado três.

  4. GRC

    O controle A.8.9 reportado como implementado.

    Nenhum chamado.

Juntos, são um caminho só do IP público até o dado do seu cliente.

Todo achado está certo, e sozinho cada um é banal. Ligar um no outro exige ler código, nuvem e controle na mesma consulta. Nenhuma das quatro ferramentas lê as três coisas.

A plataforma também não liga, hoje. Ela faz o passo anterior, e é ele que vem logo abaixo.

Como funciona

Da saída crua da ferramenta ao relatório assinado

A última milha do assessment. É a parte pela qual você de fato cobra.

  1. Os quatro formatos caem numa tabela só

    Hoje você abre um arquivo por vez, num formato por vez.

  2. A mesma falha vista por dois scanners vira um achado

    Com as duas fontes penduradas nele. Hoje a deduplicação é na mão.

  3. O reteste não reabre o que você já aceitou

    A identidade do achado ignora número de linha. A marcação sobrevive quando alguém reformata o arquivo.

  4. O relatório executivo sai já redigido, em português

    Você revisa, corrige e assina. Hoje ele nasce do zero toda vez.

Os números

O que os motores cobrem

Uma conexão cobre o repositório, a imagem, a infraestrutura como código e a máquina. Embaixo de cada número está onde ele para.

100regras de contêiner, entre Dockerfile e composePacote de sistema operacional gera CVE só para Debian, Ubuntu e Alpine. RedHat e RPM estão fora de escopo, declarado assim no fonte.
8ecossistemas de dependência, lidos do arquivo de trava e da árvore transitivaO motor de dependência não lê pacote de sistema operacional nenhum. Isso só sai de dentro de uma imagem de contêiner.
1.501regras de benchmark CIS num agente de endpoint que roda em Windows, Linux e macOSÉ isso que foi contado. Bloqueio de processo em tempo real não está nessa conta, e não vira manchete antes de estar.
31padrões de segredoCasamento de padrão acha os 31 formatos que conhece. Credencial em formato inventado por você não tem padrão para casar.
Próximo passo

Tem um assessment para fechar este mês?

A plataforma ainda não está no ar. Não há cadastro nem teste para clicar. Você escreve contando quais scanners roda, e quem responde é um engenheiro da casa.

Falar com um especialista