SSC

L-għodda ta' sors miftuħ

Is-sigurtà tas-sors miftuħ, skont il-kompitu.

Scan kodiċi tiegħek, check dipendenti, isibu sigrieti esposti jew żid salvagwardji għall-aġenti AI. Sib proġett iffukat, il-ħtiġijiet ta' twaqqif tiegħu u l-limiti tiegħu.

Sib għodda Ibda bil-gwida OWASP

Il-biċċa l-kbira tal-għodod jeħtieġu żviluppatur jew sid tal-IT biex iwaqqfuhom u jirrevedu s-sejbiet. Kull elenkar links għall-proġett uffiċjali u malajr tibda. OWASP referenzi hawn taħt jgħinuk tiddeċiedi x'għandek tiċċekkja.

Tixtieq dawn l-għodod biex jaħdmu bħala fluss tax-xogħol wieħed tas-sigurtà?

Agħżel għodda għal lakuna speċifika, isem xi ħadd biex topera u tiddeċiedi kif sejbiet isiru vverifikati jiffissa. Ibda bil-kwistjoni eżistenti tiegħek tracker u l-maħżen evidenza; ipparaguna softwer ta 'koordinazzjoni jew appoġġ ġestiti biss jekk dak ix-xogħol isir imblukkar.

Jibnu workflow madwar l-għodod li diġà tuża

Agħżel l-impjieg

Sib il-punt tal-bidu tiegħek

Sorsi riveduti: 2026-10-29

Proġetti murija: 12 / 12

Ħin ta' kull ġimgħa: ippjanar għall-persuni 1–25

Xenarju ta' ppjanar: persuni 1–25, sa kompjuters u tagħmir 25, repożitorji 1–3 u ambjent wieħed żgħir tas-sħab fejn rilevanti. Wara l-arranġament inizjali, mingħajr ebda inċident attiv jew backlog maġġuri. Il-ħin huwa l-involviment sħiħ tat-tim klijent kull ġimgħa, mhux ħin għal kull persuna jew scanner runtime.

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Dawn huma l-baġits tal-ħin editorjali, mhux it-talbiet tal-bejjiegħ, il-medji osservati jew l-impenji tas-servizz. Aħna żżid il-konċessjonijiet murija għal żewġ kompiti rikorrenti. Id-dokumentazzjoni marbuta tal-prodott tispjega l-kompiti, mhux in-numru ta' sigħat. Issostitwixxi l-allowance b'reġistru tal-ħin mill-pilota tiegħek; ambjenti akbar jew aktar kumplessi huma barra minn dan ix-xenarju.

Kodiċi tas-sors tal-iskan

Semgrep Community Edition

Sib mudelli suspettużi u żbalji komuni fil-kodiċi tas-sors billi tuża regoli konfigurati.

Użaha għal: A iżviluppatur li jixtieq kontroll kodiċi ffukat lokalment jew f'talba pull.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~1–3 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Reviżjoni ta' sejbiet ġodda mas-sidien tar-repożitorji: 30–90 min/ġimgħa
  • Iż-żamma tar-regoli u l-kopertura tal-iskanjar tal-kontroll: 30–90 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Agħżel regoli għal-lingwa tiegħek, scan repożitorju wieħed, imbagħad tirrevedi sejbiet ma 'l-sid kodiċi.
Min imexxi dan
L-istruttura tal-iżviluppatur; l-għażla tar-regoli u r-reviżjoni tas-sejba.
X'għandek tkun taf
Analiżi CE hija limitata għal funzjoni jew fajl. Il-magna LGPL hija sors miftuħ; ir-regoli miżmuma ta' Semgrep għandhom liċenzja separata ristretta għall-użu intern. Il-karatteristiċi tal-pjattaforma għandhom termini separati.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

TibdaGitHubPjan b'din l-għodda

Dipendenza fuq il-verifika

OSV-Scanner

Match-pakketti tiegħek użu tal-proġett għall-konsulenti magħrufa vulnerabbiltà fil OSV.

Użaha għal: L-ewwel kontroll tad-dipendenza għal repożitorju, kabinett tal-għeluq jew immaġni tal-kontenitur.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~0.5–2 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Reviżjoni ta' konsulenti ġodda u verżjonijiet affettwati: 15–60 min/ġimgħa
  • Iċċekkja l-inputs tal-iskan u assenja aġġornamenti: 15–60 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Scan direttorju sors tiegħek jew appoġġ fajls pakkett. Irrevedi l-verżjonijiet affettwati u ttestja kwalunkwe aġġornament propost.
Min imexxi dan
Linja kmand iżviluppatur jew setup CI.
X'għandek tkun taf
Il-kopertura tiddependi fuq ekosistemi appoġġati u dejta konsultattiva. Riżultat nadif ma jkoprix bugs ta' kodiċi doganali jew kull komponent użat.

Google & contributors Apache-2.0

TibdaGitHubPjan b'din l-għodda

Dipendenza fuq il-verifika

OWASP Dependency-Check

Irrapporta l-vulnerabbiltajiet magħrufa assoċjati mad-dipendenza fuq l-applikazzjoni.

Użaha għal: Timijiet li jixtiequ rapporti ta' dipendenza f'bini eżistenti, inkluż Maven jew Gradle.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~0.5–2 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Reviżjoni ta' konsulenti ġodda u verżjonijiet affettwati: 15–60 min/ġimgħa
  • Iċċekkja l-inputs tal-iskan u assenja aġġornamenti: 15–60 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Żid l-integrazzjoni tal-bini jew mexxi l-KLI. Żomm id-dejta konsultattiva attwali u r-reviżjoni tal-pakketti.
Min imexxi dan
L-istabbiliment ta' żvilupp, il-ġbir tad-dejta u r-reviżjoni tas-soppressjoni.
X'għandek tkun taf
L-identifikazzjoni tal-pakkett tista' tipproduċi tqabbil falz. Il-kredenzjali tas-sors tad-dejta u l-limiti tar-rata jaffettwaw l-iskans; ċavetta tal-API NVD hija rrakkomandata ħafna iktar 'il fuq fil-katina ta' attivitajiet.

OWASP project contributors Apache-2.0

TibdaGitHubPjan b'din l-għodda

Dipendenza fuq il-verifika

OWASP Dependency-Track

Riskju tal-komponenti tal-binarji fl-applikazzjonijiet bl-użu ta' kontijiet tas-softwer ta' materjali (SBOMs).

Użaha għal: Tim li jeħtieġ viżibbiltà kontinwa f'diversi proġetti, lil hinn minn skan ta' darba.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~1–3 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Ir-riżultati tal-komponenti tar-reviżjoni fil-proġetti kollha: 30–90 min/ġimgħa
  • Iċċekkja t-tlugħ tal-SBOM u s-saħħa tas-servizz: 30–90 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Iġġenera SBOMs fil-bini tiegħek, jissottomettuhom għas-servizz u jassenja sidien biex tirrevedi l-bidliet.
Min imexxi dan
Xi ħadd għandu jospita s-servizz u jżommu uploads SBOM.
X'għandek tkun taf
Jiddependi fuq inventarji sħaħ, attwali u feeds konsultattivi. Ma jissostitwixxix l-analiżi tal-kodiċi tas-sors jew il-kontrolli tal-użu.

OWASP project contributors Apache-2.0

TibdaGitHubPjan b'din l-għodda

Sib sigrieti esposti

Gitleaks

Manutenzjoni: garżi tas-sigurtà biss

Sib passwords probabbli, ċwievet API u tokens fl-istorja Git jew fajls.

Użaha għal: Il-kontroll ta' repożitorju qabel il-qsim tiegħu jew il-prevenzjoni ta' impenji sigrieti ġodda.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~0.5–1 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Jirrevedu sigrieti suspettati mas-sidien tagħhom: 15–30 min/ġimgħa
  • Il-verifika tal-kopertura tar-repożitorju u l-eċċezzjonijiet: 15–30 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Scan ir-repożitorju u żid kontroll ta' qabel il-kunsinna jew tal-IK. Irrevedi jew iduru l-kredenzjali esposti kkonfermati.
Min imexxi dan
Settup iżviluppatur u sid kredential għall fixes.
X'għandek tkun taf
Id-detezzjoni ma tirrevokax il-kredenzjali. Dawk li jżommu issa jillimitaw ir-rilaxxi ta' Gillaks għall-gareż tas-sigurtà; iċċekkja l-QAREJ qabel ma tadottah. L-Azzjoni GitHub separata għandha t-termini tagħha.

Gitleaks contributors MIT (CLI)

TibdaGitHubPjan b'din l-għodda

Ittestja web app

ZAP

Eżamina applikazzjoni fuq l-internet u test għal vulnerabbiltajiet web komuni.

Użaha għal: Ittestjar kif l-applikazzjoni tiegħek ġġib ruħha fuq HTTP, flimkien ma' kontrolli ta' kodiċi u dipendenza.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~1–3 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Reviżjoni tas-sejbiet tal-web u r-riproduzzjoni tal-prijoritajiet: 30–90 min/ġimgħa
  • L-ambitu tat-test ta' verifika, l-awtentikazzjoni u l-konfigurazzjoni tal-iskanjar: 30–90 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Ibda bl-ambjent tat-test tiegħek stess. Il-login tal-figura u l-ambitu sabiex l-iskanner jilħaq il-karatteristiċi li għandek bżonn biex tiċċekkja.
Min imexxi dan
L-iżviluppatur jew l-istruttura tat-tester; skans awtentikati jeħtieġu aktar konfigurazzjoni.
X'għandek tkun taf
Scans attivi jibagħtu attakki tat-test u jistgħu jibdlu l-istat applikazzjoni. Scan biss miri awtorizzati; loġika tan-negozju u regoli ta 'aċċess għadhom jeħtieġu testijiet manwali.

ZAP by Checkmarx & contributors Apache-2.0

TibdaGitHubPjan b'din l-għodda

Iċċekkja l-infrastruttura

Trivy

L-immaġnijiet, il-fajls u d-definizzjonijiet tal-infrastruttura tal-kontenituri tal-iScan għal vulnerabbiltajiet, sigrieti u konfigurazzjonijiet żbaljati magħrufa.

Użaha għal: L-ewwel kontroll prattiku għal immaġni jew repożitorju tal-użu tal-kontenitur.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~0.5–2 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Reviżjoni ta' konsulenti ġodda u verżjonijiet affettwati: 15–60 min/ġimgħa
  • Iċċekkja l-inputs tal-iskan u assenja aġġornamenti: 15–60 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Agħżel it-tipi fil-mira u scanner, run scan u jassenjaw is-sejbiet lill-persuni li jistgħu jibdlu l-immaġni jew il-konfigurazzjoni.
Min imexxi dan
L-iżviluppatur jew is-sid tal-infrastruttura; l-aġġornament tad-dejta u l-linji politiċi.
X'għandek tkun taf
Is-sejbiet jiddependu fuq pakketti appoġġjati u fuq l-iskanners magħżula. Dan ma jwebbisx awtomatikament servizz live jew juri l-isfruttar.

Aqua Security & contributors Apache-2.0

TibdaGitHubPjan b'din l-għodda

Iċċekkja l-infrastruttura

Checkov

Iċċekkja l-fajls tal-kodiċi infrastrutturali għall-konfigurazzjoni riskjuża qabel l-użu.

Użaha għal: Timijiet li jużaw Terraform, CloudFormation, Kubernetes, Helm jew fajls ta 'mobilizzazzjoni simili.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~0.5–2 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Ir-riżultati tal-konfigurazzjoni tar-reviżjoni mas-sidien tal-infrastruttura: 15–60 min/ġimgħa
  • Iż-żamma tal-kopertura tal-iskan u l-eċċezzjonijiet tal-politika: 15–60 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Scan direttorju infrastruttura lokalment jew fl-IK. Ir-reviżjoni ta' politiki li fallew mal-persuna responsabbli għall-ambjent.
Min imexxi dan
Għarfien dwar l-infrastruttura; irfinar tal-politika u eċċezzjonijiet ġustifikati.
X'għandek tkun taf
A skan konfigurazzjoni ma tistax tipprova l-ambjent ħajjin taqbel mal-fajls. Servizzi ta' pjattaformi ospitati u xi integrazzjonijiet tad-dejta għandhom rekwiżiti separati.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

TibdaGitHubPjan b'din l-għodda

Il-prattiki tal-proġetti ta' reviżjoni

OpenSSF Scorecard

Il-prattiki tar-repożitorju tal-analiżi bħall-analiżi tal-kodiċi, l-aġġornamenti tad-dipendenza u l-bini ta' protezzjonijiet.

Użaha għal: L-għażla ta' dipendenza minn sorsi miftuħa jew it-titjib tal-mod kif jinżamm il-proġett tiegħek stess.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~0.5–1 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Ir-reviżjoni bidlet il-kontrolli tal-prattika tal-proġett: 15–30 min/ġimgħa
  • Segwitu tal-istabbiliment tar-repożitorju tal-assenjamenti: 15–30 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Eżamina l-kontrolli individwali għal repożitorju u tiddeċiedi liema lakuni huma importanti għall-każ tal-użu tiegħek.
Min imexxi dan
Wieħed li jżomm jew jiżviluppa li jista' jinterpreta s-settings tar-repożitorju.
X'għandek tkun taf
Il-kontrolli huma eristiċi b'pożittivi u negattivi foloz. Punteġġ għoli mhuwiex prova li l-kodiċi huwa sikur jew ħieles minn vulnerabbiltajiet.

OpenSSF & contributors Apache-2.0

TibdaGitHubPjan b'din l-għodda

Sistemi ta' monitoraġġ u konsulenti

Wazuh

Iġbor l-avvenimenti ta' sigurtà u jimmonitorja l-kompjuters u t-tagħmir għal kwistjonijiet ta' konfigurazzjoni, bidliet fil-fajls u vulnerabbiltajiet magħrufa.

Użaha għal: Tim b'xi ħadd disponibbli biex jopera monitoraġġ u jinvestiga twissijiet.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~3–6 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Avvenimenti ta' sigurtà ta' triage u l-assenjazzjoni ta' reazzjoni: 120–240 min/ġimgħa
  • Iż-żamma ta' aġenti, regoli u saħħa tas-servizz: 60–120 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
L-użu tal-komponenti ċentrali u l-aġenti tat-tagħmir, l-allinjament tar-regoli u d-definizzjoni ta' min jirrispondi għal kull twissija.
Min imexxi dan
L-amministrazzjoni u l-operazzjonijiet ta' sigurtà tas-sistema li għaddejjin.
X'għandek tkun taf
L-ospitar, l-aġġornamenti, ir-reviżjoni tal-allert u r-rispons jibqgħu x-xogħol tiegħek. Il-liċenzji jvarjaw skont il-komponent: ir-repożitorju attwali jinkludi l-kodiċi tal-magna GPL-2.0 u AGPL-3.0.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

TibdaGitHubPjan b'din l-għodda

Aġenti AI ta' kontroll

Minn Shielda

Agent Guard

alfa sperimentali

Il-libreriji tat-TipScript li jillimitaw liema għodod jista' jaħdem aġent AI, fuq liema riżorsi, u liema approvazzjonijiet.

Użaha għal: Detonaturi li jżidu eżekuzzjoni kkontrollata għodda jew integrazzjonijiet MCP ma 'applikazzjoni aġent.

Involviment ta' kull ġimgħa ta' tim tal-klijent

Ma tkejlux

Il-konferma tar-responsabbiltajiet u l-ħin fi bdot

Librerija sperimentali b'aċċess speċifiku għall-applikazzjoni u regoli ta' approvazzjoni. Kejjel ir-reviżjoni tal-għotja, il-bidliet fil-politika u t-trattament tal-inċidenti fl-integrazzjoni tiegħek; l-ebda punt ta' riferiment rikorrenti ta' kull ġimgħa ma huwa stabbilit.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Għodod ta' reġistrar, l-għoti ta' aċċess għall-kompitu u sejħiet bir-rotta permezz tal-gwardja. Żid l-approvazzjoni awtentikata tiegħek stess għall-azzjonijiet sensittivi.
Min imexxi dan
L-integrazzjoni tat-TipScript u reviżjoni tal-mudell tat-theddida.
X'għandek tkun taf
alfa sperimentali. Hija tikkontrolla sejħiet irreġistrati fi proċess wieħed; mhuwiex sandbox OS jew detector universali pront injezzjoni. L-infurzar li jdum jew li jitqassam jeħtieġ infrastruttura addizzjonali.

ShieldaAI Apache-2.0

TibdaGitHubPjan b'din l-għodda

Sistemi ta' monitoraġġ u konsulenti

Minn Shielda

Security Watch

alfa sperimentali

Pariri tas-sigurtà Match u aħbarijiet lil inventarju ddikjarat, iżommu l-evidenza u jibagħtu sejbiet lill Slack jew email.

Użaha għal: Installazzjoni żgħira li teħtieġ kontribut konsultattiv iffukat għal-libreriji u s-sistemi tagħha.

Involviment ta' kull ġimgħa ta' tim tal-klijent

~0.5–2 h/ġimgħa

Allowance ippjanar editorjali · 1–25 persuni · total tim wara t-twaqqif

X'inhu inkluż f'dan il-benefiċċju?
  • Reviżjoni tal-konsulenti mqabbla u l-assenjar tal-azzjoni: 15–60 min/ġimgħa
  • Aġġornament tal-inventarju u verifika tas-saħħa tal-kunsinna: 15–60 min/ġimgħa

Il-meded ikopru l-analiżi ta' rutina, l-għoti u l-assenjazzjoni ta' xogħol ta' segwitu. Jiżdiedu abbord, jiġu implimentati l-istandards, l-inċidenti, it-titjib kbir, l-eżerċizzji mill-ġdid u x-xogħol ta' verifika/legali separatament. L-għodod ikopru impjiegi differenti: ma jżidux stimi li jirkbu fuq xulxin jew iqabbluhom bħala klassifikazzjoni tal-veloċità.

Xenarju u esklużjonijiet
Is-sistema, l-isforz u l-limiti
Kif għandek tużah
Ipprovdi l-ismijiet tal-pakketti u l-verżjonijiet eżatti installati fejn magħruf. Ibda b'ġirja xotta; kontrolli strutturati fil-libreriji jistgħu jaħdmu mingħajr AI.
Min imexxi dan
Sett ta' servizzi Node.js, inventarju attwali u xi ħadd biex jirrevedi twissijiet.
X'għandek tkun taf
alfa sperimentali. Hija la garża software u lanqas ma tipprova sistema hija sikura. Il-verżjonijiet neqsin, il-meded mhux appoġġati u l-logħbiet tal-isem tal-prodott jeħtieġu reviżjoni.

ShieldaAI Apache-2.0

TibdaGitHubPjan b'din l-għodda

Gwida u listi ta' kontroll

Kun af għal xiex għandek tfittex ma' OWASP

Dawn ir-referenzi jispjegaw ir-riskji, l-implimentazzjoni u r-rekwiżiti ta' verifika aktar sikuri. Użahom biex tippjana reviżjoni u tinterpreta s-sejbiet tal-iskanner.

OWASP Top 10

Jifhmu riskji kbar applikazzjoni web u jużawhom biex qafas konversazzjoni ma 'l-iżviluppatur tiegħek. Din hija gwida ta' għarfien, mhux skanner jew pjan sħiħ tat-test.

Aqra l-gwida

OWASP Cheat Sheet Series

Sib gwida prattika għall-implimentazzjoni għall-awtentikazzjoni, il-kontroll tal-aċċess, is-sigrieti, l-aġenti AI u suġġetti speċifiċi oħra ta' sigurtà.

Aqra l-gwida

OWASP ASVS

Dawwar is-sigurtà tal-applikazzjoni f'sett definit ta' rekwiżiti u kompiti ta' verifika. Agħżel l-ambitu mal-iżviluppatur tiegħek jew reviżur u jirreġistraw l-evidenza.

Aqra l-gwida

Shielda iżomm il-proġetti bit-tikketta “By Shielda” u jippubblika din il-gwida. Listi jiddeskrivu dokumentazzjoni tal-proġett upstream; mhumiex ċertifikazzjonijiet indipendenti tas-sigurtà.

Għandek bżonn munzell komplut?