Kombinationen
Security and Supply Chain Bundle
Beseitigtes Risiko
Prüft Sicherheitslücken und Lieferkettenrisiken bei Lizenzen und Abhängigkeiten in einem Durchgang, ohne Lücken zu lassen.
Endpreis in USD. Lokale Steuern liegen in Ihrer Verantwortung.
Prüfumfang
- Offengelegte Geheimnisse
- Schwachstellen in Abhängigkeiten
- Statische Sicherheitsanalyse
- Lizenzen
- SBOM (SPDX 2.3)
Nachweise, Verbesserungshinweise und digital signierter PDF-Bericht zum gewählten Umfang
Innerhalb von 24 Stunden nach Einreichung
Erforderliche Unterlagen
- Quellcode-Repository oder ZIP
Volle Erstattung vor Analysebeginn; danach keine Erstattung bei bloßer Meinungsänderung (volle Erstattung, wenn wir den Bericht aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen).
Für wen geeignet
- Unternehmen, die Sicherheitsmängel und Open-Source-Lizenzrisiken in einem Schritt klären möchten
- Fälle, in denen bei einer Lieferung oder Due Diligence sowohl Ergebnisse einer Sicherheitsprüfung als auch eine SBOM verlangt werden
Was enthalten ist
- Die vollständige Dreifache SicherheitsprüfungGeheime Schlüssel und Zugangsdaten (einschließlich der gesamten git-Historie), Schwachstellen in Abhängigkeiten (Abgleich von Trivy und Grype), gefährliche Codeflüsse (semgrep)
- Der vollständige Open-Source-LizenzberichtLizenzbewertung (ScanCode, ORT) und SBOM (SPDX 2.3)
- Eine einzige EinreichungSie müssen die beiden Produkte nicht getrennt bestellen: Beide Prüfungen laufen mit einer einzigen Einreichung des Quellcodes.
Inhalt des Berichts
- Sicherheits- und Lizenzergebnisse in einem Dokument: Zusammenfassung für die Geschäftsführung, Nachweise auf Datei- und Zeilenebene, SBOM, digital signiertes PDF
Ablauf
- Quellcode einreichen: ZIP-Datei oder Repository mit Lesezugriff
- Analyse in abgeschotteter Umgebung, ohne externe Übertragung
- Innerhalb von 24 Stunden nach Einreichung erhalten Sie den Bericht
- Nach der Behebung kostenloser Rescan (1-mal) innerhalb von 30 Tagen
Häufige Fragen
Was ist der Unterschied zum Kauf der beiden Einzelprodukte?
Der Prüfumfang ist derselbe, Sie reichen aber nur einmal ein und erhalten alles in einem Dokument. Den Preis finden Sie oben auf der Seite.
Ist mein Quellcode bei Ihnen sicher?
Der Quellcode wird ausschließlich in einer abgeschotteten, vom Internet getrennten Umgebung analysiert und nie an ein externes LLM gesendet. Eingereichte Quellcode-ZIPs, Repository-Links und Lesezugriffstoken werden nach Abschluss der Prüfung automatisch gelöscht, und die Löschung wird als Nachweis protokolliert. Gelangt Quellcode über dieses System nach außen, leisten wir Ersatz in Höhe des 100-Fachen des für die betreffende Prüfung gezahlten Betrags (Nutzungsbedingungen).
In welcher Form erhalte ich die Ergebnisse?
Als digital signierten PDF-Bericht, der eine einseitige Zusammenfassung für die Geschäftsführung und Nachweise auf Datei- und Zeilenebene, die Ihr Entwicklungsteam direkt umsetzen kann, in einem Dokument vereint. Der Bericht enthält einen Hash zur Echtheitsprüfung und kann daher an Dritte weitergegeben werden.
Kann ich eine Erstattung erhalten?
Vor Beginn der Analyse wird der volle Betrag erstattet. Nach Beginn der Analyse ist bei bloßer Meinungsänderung keine Erstattung möglich; können wir den Bericht jedoch aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen, wird der volle Betrag erstattet.