Gói kết hợp
Security and Supply Chain Bundle
Rủi ro được loại bỏ
Kiểm tra đồng thời lỗi bảo mật và rủi ro chuỗi cung ứng về giấy phép, thành phần phụ thuộc, không để lại khoảng trống.
Giá cuối cùng bằng USD. Khách hàng chịu thuế tại địa phương.
Phạm vi kiểm tra
- Thông tin bí mật bị lộ
- Lỗ hổng thư viện phụ thuộc
- Phân tích bảo mật tĩnh
- Giấy phép
- SBOM (SPDX 2.3)
Bằng chứng, hướng dẫn khắc phục và báo cáo PDF có chữ ký số cho phạm vi đã chọn
Trong vòng 24 giờ sau khi nộp tài liệu
Tài liệu bắt buộc
- Kho mã nguồn hoặc ZIP
Hoàn tiền toàn bộ trước khi phân tích; sau khi bắt đầu không hoàn tiền vì đổi ý (hoàn tiền toàn bộ nếu do phía chúng tôi mà báo cáo không được phát hành đúng thời hạn).
Dành cho ai
- Công ty muốn xử lý cùng lúc lỗi bảo mật và rủi ro giấy phép mã nguồn mở
- Được yêu cầu nộp cả kết quả kiểm tra bảo mật và SBOM khi cung cấp hoặc thẩm định
Bao gồm những gì
- Toàn bộ Kiểm tra ba hạng mục bảo mậtKhóa bí mật và thông tin xác thực (bao gồm toàn bộ lịch sử git), lỗ hổng thư viện phụ thuộc (đối chiếu chéo Trivy, Grype), luồng mã nguy hiểm (semgrep)
- Toàn bộ Báo cáo giấy phép mã nguồn mởĐánh giá giấy phép (ScanCode, ORT) và SBOM (SPDX 2.3)
- Nộp một lầnKhông cần đăng ký riêng hai sản phẩm; chỉ cần nộp mã nguồn một lần để thực hiện cả hai.
Nội dung báo cáo
- Kết quả bảo mật và giấy phép trong một tài liệu: tóm tắt cho CEO, bằng chứng theo tệp và dòng, SBOM, PDF có chữ ký số
Quy trình thực hiện
- Nộp mã nguồn — tệp ZIP hoặc kho mã chỉ đọc
- Phân tích trong mạng kín — không truyền ra bên ngoài
- Trong vòng 24 giờ sau khi nộp tài liệu, chúng tôi phát hành báo cáo
- Sau khi sửa, quét lại miễn phí 1 lần trong vòng 30 ngày
Câu hỏi thường gặp
Khác gì so với việc mua riêng hai sản phẩm?
Phạm vi kiểm tra giống nhau, nhưng bạn chỉ nộp một lần và nhận kết quả trong một tài liệu. Vui lòng xem giá ở đầu trang.
Giao mã nguồn cho chúng tôi có an toàn không?
Mã nguồn chỉ được phân tích trong môi trường mạng kín, tách biệt với bên ngoài, và không được gửi tới LLM bên ngoài. Tệp ZIP mã nguồn, liên kết kho mã và token chỉ đọc mà bạn nộp sẽ tự động bị hủy khi đánh giá kết thúc, và việc hủy được lưu lại làm bằng chứng. Nếu mã nguồn bị rò rỉ qua hệ thống này, chúng tôi bồi thường gấp 100 lần số tiền đã thanh toán cho lần đánh giá đó (theo Điều khoản sử dụng).
Kết quả được bàn giao dưới dạng nào?
Một báo cáo PDF có chữ ký số, gồm bản tóm tắt 1 trang dành cho CEO và bằng chứng theo từng tệp, từng dòng để đội phát triển có thể sửa ngay, trong cùng một tài liệu. Báo cáo có mã băm xác thực nên có thể nộp cho bên thứ ba.
Tôi có được hoàn tiền không?
Hoàn tiền toàn bộ trước khi bắt đầu phân tích. Sau khi phân tích đã bắt đầu, không hoàn tiền vì lý do đổi ý; tuy nhiên, nếu vì lý do từ phía chúng tôi mà báo cáo không được phát hành trong thời hạn, bạn sẽ được hoàn tiền toàn bộ.