Hemmelighetsdeteksjon
Fanger opp eksponerte API-nøkler, tokens og passord i kodebasen før de når produksjon.
secrets
ARGUS CODE SECURITY
Kraftig sikkerhetsrevisjon,
Kraftig sikkerhetsrevisjon,
bygget for utviklere
Revider hele Bitbucket-porteføljen din mot beste praksis for sikkerhet, governance og DevOps-modenhet — automatisk, med 13 innebygde sjekker.
13 automatiserte sjekker
Fra kjente sårbarheter og hemmeligheter i kode, til branch-beskyttelse og CI/CD-oppsett — alt i én kjøring.
Handlingsorientert rapport
Prioriterte tiltak med visuell oversikt. Se hvilke repoer som trenger oppmerksomhet først.
Enkel å ta i bruk
CLI-verktøy som kobler seg til Bitbucket Server/Data Center via REST API. Kjør lokalt eller i pipeline.
SIKKERHET INTEGRERT I ARBEIDSFLYTEN
Sjekker som dekker hele
Sjekker som dekker hele
sikkerhetsoverflaten
OWASP Dependency-Check
Skanner avhengigheter mot OWASP-databasen for kjente CVE-er.
owasp-dep-checkKjente sårbarheter (OSV)
Sjekker pakker mot Open Source Vulnerability-databasen.
dep-vulnsBranch-beskyttelse
Verifiserer at hovedbrancher er beskyttet mot direkte pushes og force-pushes.
branch-protectionCI/CD-pipeline
Sjekker at repoet har en fungerende CI/CD-pipeline konfigurert.
pipelineRenovate / Dependabot
Verifiserer at automatisk oppdatering av avhengigheter er aktivert.
renovatenpm audit i CI
Sikrer at npm audit kjøres som del av CI-pipelinen.
npm-auditTester i CI
Verifiserer at automatiserte tester kjøres i pipeline.
testsLinting i CI
Sjekker at statisk kodeanalyse er en del av byggesyklusen.
lintingCODEOWNERS
Verifiserer at CODEOWNERS-fil finnes for eierskapstyring.
codeownersPR-aktivitet
Sjekker at kodeendringer går gjennom pull requests med review.
pr-activityVedlikeholdsstatus
Identifiserer inaktive eller foreldede repoer som trenger oppmerksomhet.
staleFra CLI til innsikt på minutter
1
Kjør Argus CLI
Koble til Bitbucket med et personlig token. Argus henter alle repoer automatisk.
node index.js
2
13 sjekker kjøres
Parallell kjøring mot Bitbucket REST API. Sjekk hemmeligheter, sårbarheter, CI/CD og mer.
3
Utforsk rapporten
Last inn JSON-rapporten her for visuell analyse, prioritering og drill-down.
Klar til å revidere porteføljen din?
Last inn en Argus-rapport for å utforske sikkerhetsstatusen visuelt, eller prøv med demodata.