ตรวจสอบความปลอดภัยสามด้าน

เหมาะสำหรับใคร

• ทีมที่ต้องการจัดการช่องโหว่ด้านความปลอดภัยที่หลงเหลือในโค้ดให้เรียบร้อยก่อนเปิดตัวบริการ
• บริษัทที่เคยเกิดเหตุด้านความปลอดภัย และต้องการตรวจว่าปัญหาเดียวกันยังซ่อนอยู่ที่อื่นในโค้ดหรือไม่
• สถานการณ์ที่นักพัฒนาเปลี่ยนคนหรือลาออก จนไม่มีใครรู้ว่าในโค้ดมีอะไรหลงเหลืออยู่บ้าง

ตรวจอะไร และตรวจอย่างไร

• กุญแจลับและข้อมูลยืนยันตัวตนที่ค้างอยู่ในโค้ดค้นหาว่ามีคีย์ API หรือรหัสผ่านฐานข้อมูลเขียนไว้ในโค้ดหรือไม่ ค่าที่คิดว่าลบไปแล้วยังคงอยู่ในประวัติ git เราจึงตรวจทั้ง working tree และประวัติ git ทั้งหมด (gitleaks)
• ช่องโหว่ที่เปิดเผยแล้ว (CVE)ตรวจว่าคุณใช้โอเพนซอร์สเวอร์ชันที่มีวิธีโจมตีเผยแพร่แล้วหรือไม่ เพื่อลดการตกหล่นและผลบวกลวงของเครื่องมือเดียว เราตรวจสอบไขว้ผลจากสแกนเนอร์สองตัว (Trivy, Grype)
• โฟลว์โค้ดที่อันตรายค้นหาข้อบกพร่องด้านความปลอดภัย เช่น จุดที่ประมวลผลข้อมูลนำเข้าจากภายนอกโดยไม่ตรวจสอบ หรือเส้นทางเข้าถึงที่ข้ามการควบคุม ในระดับไฟล์และบรรทัด (semgrep)

สิ่งที่อยู่ในรายงาน

• สรุป 1 หน้าสำหรับผู้บริหาร (ระดับความเสี่ยงและลำดับความสำคัญ)
• รายการสำหรับทีมพัฒนา: แต่ละรายการมีพาธไฟล์ หมายเลขบรรทัด หลักฐาน และคำแนะนำในการแก้ไข
• PDF พร้อมลายเซ็นดิจิทัลและค่าแฮชสำหรับตรวจสอบความถูกต้อง

ขั้นตอนการดำเนินงาน

1. ส่งซอร์สโค้ด (ประมาณ 5 นาที) — ไฟล์ ZIP หรือคลัง git/svn แบบอ่านอย่างเดียว
2. วิเคราะห์ทั้งหมดในเครือข่ายปิด — ไม่มีการส่งออกภายนอก
3. ออกรายงาน ภายใน 24 ชั่วโมงหลังส่งข้อมูล
4. หลังแก้ไข สแกนซ้ำฟรี 1 ครั้งภายใน 30 วัน — เปรียบเทียบรายการที่แก้แล้ว คงเหลือ และใหม่ให้