ชุดบริการ
Security and Supply Chain Bundle
ความเสี่ยงที่ขจัด
ตรวจข้อบกพร่องด้านความปลอดภัยและความเสี่ยงในห่วงโซ่อุปทาน ทั้งสัญญาอนุญาตและส่วนประกอบที่พึ่งพาในครั้งเดียว โดยไม่เว้นช่องว่าง
ราคาสุดท้ายเป็น USD ลูกค้าเป็นผู้รับผิดชอบภาษีท้องถิ่น
ขอบเขตการตรวจสอบ
- ข้อมูลลับที่รั่วไหล
- ช่องโหว่ของไลบรารีที่ใช้
- การวิเคราะห์ความปลอดภัยแบบสแตติก
- ใบอนุญาต
- SBOM (SPDX 2.3)
หลักฐาน คำแนะนำในการแก้ไข และรายงาน PDF พร้อมลายเซ็นดิจิทัลตามขอบเขตที่เลือก
ภายใน 24 ชั่วโมงหลังส่งข้อมูล
ข้อมูลที่จำเป็น
- คลังซอร์สโค้ดหรือ ZIP
คืนเงินเต็มจำนวนก่อนเริ่มวิเคราะห์ ไม่คืนเงินกรณีเปลี่ยนใจหลังเริ่มวิเคราะห์ (คืนเงินเต็มจำนวนหากเราไม่ออกรายงานภายในระยะเวลาส่งมอบด้วยเหตุจากฝ่ายเรา)
เหมาะสำหรับใคร
- บริษัทที่ต้องการจัดการข้อบกพร่องด้านความปลอดภัยและความเสี่ยงด้านสัญญาอนุญาตโอเพนซอร์สในครั้งเดียว
- กรณีที่ถูกขอทั้งผลการตรวจความปลอดภัยและ SBOM ในการส่งมอบงานหรือการตรวจสอบสถานะ
มีอะไรบ้าง
- การตรวจสอบความปลอดภัยสามด้านครบชุดกุญแจลับและข้อมูลยืนยันตัวตน (รวมประวัติ git ทั้งหมด) ช่องโหว่ของไลบรารีที่ใช้ (ตรวจสอบไขว้ Trivy, Grype) และโฟลว์โค้ดที่อันตราย (semgrep)
- รายงานสัญญาอนุญาตโอเพนซอร์สครบชุดการจำแนกสัญญาอนุญาต (ScanCode, ORT) และ SBOM (SPDX 2.3)
- ส่งครั้งเดียวไม่ต้องสั่งสองบริการแยกกัน ส่งซอร์สโค้ดครั้งเดียวก็ดำเนินการทั้งสองอย่าง
สิ่งที่อยู่ในรายงาน
- ผลด้านความปลอดภัยและสัญญาอนุญาตในเอกสารเดียว: สรุปสำหรับผู้บริหาร หลักฐานระดับไฟล์และบรรทัด SBOM และ PDF พร้อมลายเซ็นดิจิทัล
ขั้นตอนการดำเนินงาน
- ส่งซอร์สโค้ด — ไฟล์ ZIP หรือคลังโค้ดแบบอ่านอย่างเดียว
- วิเคราะห์ในเครือข่ายปิด — ไม่มีการส่งออกภายนอก
- ออกรายงาน ภายใน 24 ชั่วโมงหลังส่งข้อมูล
- หลังแก้ไข สแกนซ้ำฟรี 1 ครั้งภายใน 30 วัน
คำถามที่พบบ่อย
ต่างจากการซื้อสองบริการแยกกันอย่างไร
ขอบเขตการตรวจเหมือนกัน แต่ส่งครั้งเดียวและได้รับผลในเอกสารเดียว ดูราคาได้ที่ด้านบนของหน้า
ส่งซอร์สโค้ดให้ตรวจสอบปลอดภัยหรือไม่
เราวิเคราะห์ซอร์สโค้ดเฉพาะในสภาพแวดล้อมเครือข่ายปิดที่ตัดขาดจากภายนอก และไม่ส่งไปยัง LLM ภายนอก ไฟล์ ZIP ซอร์สโค้ด ลิงก์คลังโค้ด และโทเค็นแบบอ่านอย่างเดียวที่คุณส่งมาจะถูกทำลายโดยอัตโนมัติเมื่อการประเมินเสร็จสิ้น และบันทึกการทำลายไว้เป็นหลักฐาน หากซอร์สโค้ดรั่วไหลผ่านระบบนี้ เราชดเชย 100 เท่าของค่าบริการที่ชำระสำหรับการประเมินนั้น (ตามข้อกำหนดการใช้งาน)
จะได้รับผลลัพธ์ในรูปแบบใด
รายงาน PDF พร้อมลายเซ็นดิจิทัล ที่รวมสรุป 1 หน้าสำหรับผู้บริหาร และหลักฐานรายไฟล์ รายบรรทัดที่ทีมพัฒนานำไปแก้ไขได้ทันทีไว้ในเอกสารเดียว รายงานมีค่าแฮชสำหรับตรวจสอบความถูกต้อง จึงส่งให้บุคคลที่สามได้
ขอคืนเงินได้หรือไม่
คืนเงินเต็มจำนวนหากยังไม่เริ่มวิเคราะห์ หลังเริ่มวิเคราะห์แล้วจะไม่คืนเงินกรณีเปลี่ยนใจ แต่หากเราไม่สามารถออกรายงานภายในระยะเวลาส่งมอบด้วยเหตุจากฝ่ายเรา จะคืนเงินเต็มจำนวน