SBOM
Závislosti vášho kódu z GitHubu.
Zoznam softvérových komponentov (SBOM) každého repozitára – komponenty, od ktorých váš kód závisí, ich licencie a známe zraniteľnosti v nich s termínmi nápravy, príznakom aktívneho zneužívania a vyhláseniami VEX – načítaný z GitHubu len s prístupom na čítanie a exportovaný ako SPDX, CycloneDX alebo OpenVEX.
Počas bety zadarmo
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.
Čo robí
Zoznam softvérových komponentov (SBOM) každého repozitára – komponenty, od ktorých váš kód závisí, ich licencie a známe zraniteľnosti v nich s termínmi nápravy, príznakom aktívneho zneužívania a vyhláseniami VEX – načítaný z GitHubu len s prístupom na čítanie a exportovaný ako SPDX, CycloneDX alebo OpenVEX.
Ako tento nástroj účtuje
Dnešné ceny v EUR, načítané z cenníka qzila pri zostavení tejto stránky. Účtuje sa mesačne za to, čo ste použili.
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.
API
Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.
https://sbom.tools.qzila.com/graphqlPOST · application/json · { "query": "…" }
Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.
Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku alebo Jiry a do Service Watch, ktorý ho vie poslať aj ako SMS. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).
Otázky k nástroju SBOM
Kam idú upozornenia?
Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a Service Watch ukazuje tie isté signály na jednej tabuli.
Kde sú moje dáta?
Nástroje bežia na AWS v EÚ (Frankfurt) a prevádzkuje ich adcore s.r.o., slovenská firma. Niekoľko služieb, na ktoré sa spoliehajú, je mimo EÚ — Stripe pre platby kartou, Google pre analytiku po vašom súhlase, vyhľadávania v databázach hrozieb pri Safe Checku — a zásady ochrany súkromia uvádzajú každú z nich.
Začnite jedným nástrojom. Ďalšie pridáte, keď ich budete potrebovať.
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.