Características de GitGuardian

Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.

Herramientas para visualizar y analizar datos.

Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.

Examina el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.

Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.

Permite a los usuarios acceder a un sistema host de terminal y secuencias de comandos de entrada.

Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.

Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.

La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.

La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.

Proporciona comentarios exhaustivos y procesables sobre las vulnerabilidades de seguridad, o permite a los colaboradores hacer lo mismo.

Prioriza las vulnerabilidades detectadas por riesgo potencial, o permite a los colaboradores hacer lo mismo.

Proporciona sugerencias para corregir código vulnerable o permite a los colaboradores hacer lo mismo.

No indica falsamente código vulnerable cuando no existe legítimamente ninguna vulnerabilidad.

Permite a los usuarios establecer estándares de código personalizados para cumplir con cumplimientos específicos.

Detecta vulnerabilidades a una velocidad adecuada para mantener la seguridad, o permite a los colaboradores hacer lo mismo.

Capacidad para realizar tareas complejas sin intervención humana constante

Admite la rotación y revocación automatizada de credenciales o tokens para identidades no humanas.

Automatiza la creación de identidades no humanas (dispositivos, bots, cuentas de servicio) de acuerdo con la política.

Elimina o desactiva las identidades no humanas cuando ya no son necesarias o la carga de trabajo se retira.

Impone el acceso de menor privilegio para identidades no humanas a través de permisos y alcances granulares.

Admite la autenticación de identidades no humanas utilizando tokens, certificados o credenciales nativas de máquinas en lugar de inicios de sesión orientados a humanos.

Proporciona acceso dinámico basado en el contexto para identidades no humanas (por ejemplo, elevación JIT, restricciones temporales).

Aplica y hace cumplir políticas (por ejemplo, privilegio mínimo, separación de funciones) específicamente para identidades no humanas.

Registra y monitorea todo el acceso y uso de identidades no humanas para fines forenses y de cumplimiento.

Integra la gestión de identidades no humanas con los sistemas de acceso de identidad existentes, los flujos de trabajo de DevOps y la infraestructura en la nube.

Descubre, clasifica y mantiene un inventario de todas las identidades no humanas en todos los entornos.