API / Intégrations | Spécification de l’interface de programmation d’application pour la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles. | Pas assez de données disponibles | |
Extensibilité | Offre la possibilité d’étendre la plate-forme pour inclure des caractéristiques et des fonctionnalités supplémentaires | Pas assez de données disponibles | |
Notation des risques | Fournit une évaluation des risques pour les activités suspectes, les vulnérabilités et autres menaces. | Pas assez de données disponibles | |
Gestion des secrets | Fournit des outils pour gérer les informations d’authentification telles que les clés et les mots de passe. | Pas assez de données disponibles | |
Audit de sécurité | Analyse les données associées aux configurations de sécurité et à l’infrastructure afin de fournir des informations sur les vulnérabilités et les meilleures pratiques. | Pas assez de données disponibles | |
Gestion de la configuration | Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité. | Pas assez de données disponibles | |
Évaluation des risques | Calcule le risque en fonction du comportement de l'utilisateur, des références et des améliorations. | Pas assez de données disponibles | |
Personnalisation | Solution personnalisable afin que les administrateurs puissent ajuster le contenu à l’industrie, à la position, etc. | Pas assez de données disponibles | |
Marque blanche | Permet aux utilisateurs de mettre en œuvre leur propre image de marque sur l’ensemble de la plate-forme. | Pas assez de données disponibles | |
Rapports | Fournit des outils d’analyse qui révèlent des indicateurs commerciaux importants et suivent les progrès. | Pas assez de données disponibles |
Rapports et analyses | Outils pour visualiser et analyser les données. | Pas assez de données disponibles | |
Suivi des problèmes | Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution. | Pas assez de données disponibles | |
Analyse de code statique | Examine le code source de l’application à la recherche de failles de sécurité sans l’exécuter. | Pas assez de données disponibles | |
Analyse du code | Analyse le code source de l’application à la recherche de failles de sécurité sans l’exécuter. | Pas assez de données disponibles | |
Rapportant | Fournit des outils d’analyse qui révèlent des indicateurs commerciaux importants et suivent les progrès. | Pas assez de données disponibles | |
Base de référence | Évaluer l’état actuel de la formation sur la sécurité des utilisateurs, avant la formation, qui peut être utilisée pour suivre les performances et l’amélioration. | Pas assez de données disponibles | |
Analyse de code en temps réel | Analyse en permanence le code source de l’application à la recherche de failles de sécurité sans l’exécuter. | Pas assez de données disponibles |
Outils en ligne de commande | Permet aux utilisateurs d’accéder à un système hôte de terminal et d’entrer des séquences de commandes. | Pas assez de données disponibles | |
Tests manuels | Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration. | Pas assez de données disponibles | |
Automatisation des tests | Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel. | Pas assez de données disponibles | |
Tests de conformité | Permet aux utilisateurs de tester les applications pour des exigences de conformité spécifiques. | Pas assez de données disponibles | |
Numérisation en boîte noire | Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS. | Pas assez de données disponibles | |
Taux de détection | Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible. | Pas assez de données disponibles | |
Faux positifs | La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement. | Pas assez de données disponibles |
Assurance continue de l’image | Fournit des fonctionnalités de vérification d’image pour établir les exigences d’approbation des conteneurs et surveiller en permanence les violations de stratégie afin d’identifier les conteneurs présentant des vulnérabilités connues, des logiciels malveillants et d’autres menaces. | Pas assez de données disponibles | |
Surveillance du comportement | Surveille en permanence l’activité liée au comportement des utilisateurs et compare l’activité aux modèles de référence et aux indicateurs de fraude. | Pas assez de données disponibles | |
Observabilité | Générez des informations sur les systèmes informatiques à l’aide de métriques d’événements, de journalisations, de traces et de métadonnées. | Pas assez de données disponibles |
Numérisation dynamique d’images | Analyse le code source de l’application et de l’image à la recherche de failles de sécurité sans l’exécuter dans un environnement réel | Pas assez de données disponibles | |
Protection d’exécution | Surveille les activités des conteneurs et détecte les menaces sur les conteneurs, les réseaux et les fournisseurs de services cloud. | Pas assez de données disponibles | |
Protection de la charge de travail | Protège les ressources de calcul sur les réseaux et les fournisseurs de services cloud. Sert de pare-feu et demande une authentification supplémentaire pour les utilisateurs suspects. | Pas assez de données disponibles | |
Segmentation du réseau | Permet un contrôle administratif sur les composants réseau, le mappage et la segmentation. | Pas assez de données disponibles |
Prise en charge linguistique | Prend en charge une grande variété de langages de programmation utiles. | Pas assez de données disponibles | |
Intégration | S’intègre parfaitement à l’environnement de construction et aux outils de développement tels que les référentiels, les gestionnaires de paquets, etc. | Pas assez de données disponibles | |
transparence | Offre un aperçu complet et convivial de tous les composants open source. | Pas assez de données disponibles |
Suggestions de correction | Fournit des suggestions pertinentes et utiles pour la correction des vulnérabilités lors de la détection. | Pas assez de données disponibles | |
Surveillance continue | Surveille les composants open source de manière proactive et continue. | Pas assez de données disponibles | |
Détection approfondie | Identifie de manière exhaustive toutes les mises à jour de version open source, les vulnérabilités et les problèmes de conformité. | Pas assez de données disponibles |
Évaluation continue | La possibilité d’automatiser les évaluations ou d’avoir des évaluations planifiées et livrées en continu. | Pas assez de données disponibles | |
Évaluation de l’hameçonnage | Envoie aux utilisateurs de faux e-mails de phishing pour tester les capacités d’identification des menaces de spam et de courrier électronique de l’utilisateur. | Pas assez de données disponibles | |
Base de référence | Évaluer l’état actuel de la formation sur la sécurité des utilisateurs, avant la formation, qui peut être utilisée pour suivre les performances et l’amélioration. | Pas assez de données disponibles | |
Apprentissage intégré | Fournit des ressources éducatives aux développeurs lorsque des problèmes de sécurité sont détectés. | Pas assez de données disponibles | |
Gamification | Contient des outils de gamification, y compris, mais sans s’y limiter, des badges, des classements et des points de notation. | Pas assez de données disponibles | |
Évaluation continue | La possibilité d’automatiser l’évaluation sécurisée du code ou d’avoir des évaluations planifiées et livrées en continu. | Pas assez de données disponibles | |
Évaluation des développeurs | Fournit des défis, des simulations ou d’autres fonctionnalités d’évaluation pour tester les développeurs pour les erreurs de sécurité courantes | Pas assez de données disponibles |
Bibliothèque de contenu | Fournit aux utilisateurs une bibliothèque prédéfinie de contenu d’information utilisable lié à la sécurité. | Pas assez de données disponibles | |
Formation interactive | Engage les utilisateurs par le biais de contenu sous forme d’applications interactives, de jeux et de modules. | Pas assez de données disponibles | |
Gamification | Contient des outils de gamification, y compris, mais sans s’y limiter, des badges, des classements et des points de notation. | Pas assez de données disponibles |
Personnalisation | Solution personnalisable afin que les administrateurs puissent ajuster le contenu à l’industrie, à la position, etc. | Pas assez de données disponibles | |
Marque blanche | Permet aux utilisateurs de mettre en œuvre leur propre image de marque sur l’ensemble de la plate-forme. | Pas assez de données disponibles | |
Bibliothèque de contenu | Fournit aux utilisateurs une bibliothèque prédéfinie de contenu d’information utilisable lié à la sécurité. | Pas assez de données disponibles |
Gestion de la configuration | Accorde aux utilisateurs le contrôle des mises à jour, des versions et des modifications de l’application. | Pas assez de données disponibles | |
Contrôle d’accès | Permet aux administrateurs de contrôler l’accès aux mises à jour, aux versions et aux modifications. | Pas assez de données disponibles | |
Orchestration | Aide à développer des processus pour des versions automatisées fiables. | Pas assez de données disponibles |
Automatisation | Automatise avec succès et en profondeur les processus CI/CD. | Pas assez de données disponibles | |
Intégrations | Permet des fonctionnalités supplémentaires sous la forme d’intégrations et de plug-ins pré-packagés. | Pas assez de données disponibles | |
Extensibilité | Plug-in capable d’ajouter des ressources, des fonctionnalités et des fonctions dans le produit lui-même. | Pas assez de données disponibles |
Contrôle des pipelines | Contrôle et organisation des subventions pour l’infrastructure et les processus de libération. | Pas assez de données disponibles | |
Visualisation du flux de travail | Permet aux utilisateurs de mapper facilement leurs pipelines et de les examiner. | Pas assez de données disponibles | |
Déploiement continu | Automatise les versions de l’application pour l’accès sur les ordinateurs de bureau, le Web ou les appareils mobiles. | Pas assez de données disponibles |
Vos commentaires | Tel que rapporté dans 14 GuardRails avis. Fournit des commentaires complets et exploitables sur les vulnérabilités de sécurité, ou permet aux collaborateurs de faire de même. | 92% (Basé sur 14 avis) | |
Établissement des priorités | Basé sur 12 GuardRails avis. Hiérarchise les vulnérabilités détectées en fonction du risque potentiel ou permet aux collaborateurs de faire de même. | 83% (Basé sur 12 avis) | |
Suggestions de correction | Tel que rapporté dans 14 GuardRails avis. Fournit des suggestions pour corriger le code vulnérable ou permet aux collaborateurs de faire de même. | 90% (Basé sur 14 avis) |
Faux positifs | N’indique pas faussement un code vulnérable lorsqu’aucune vulnérabilité n’existe légitimement. Les 13 évaluateurs de GuardRails ont donné leur avis sur cette fonctionnalité | 71% (Basé sur 13 avis) | |
Conformité personnalisée | Basé sur 10 GuardRails avis. Permet aux utilisateurs de définir des normes de code personnalisées pour répondre à des conformités spécifiques. | 88% (Basé sur 10 avis) | |
Agilité | Détecte les vulnérabilités à un rythme adapté au maintien de la sécurité, ou permet aux collaborateurs de faire de même. Cette fonctionnalité a été mentionnée dans 13 avis. GuardRails | 90% (Basé sur 13 avis) |
Résumé du texte | Condense les longs documents ou textes en un bref résumé. | Pas assez de données disponibles |
Apprentissage adaptatif | Améliore la performance en fonction des retours et de l'expérience | Pas assez de données disponibles | |
Interaction en Langage Naturel | S'engage dans une conversation semblable à celle des humains pour la délégation de tâches | Pas assez de données disponibles | |
Assistance proactive | Anticipe les besoins et offre des suggestions sans qu'on le lui demande | Pas assez de données disponibles |
Exécution autonome des tâches | Capacité à effectuer des tâches complexes sans intervention humaine constante | Pas assez de données disponibles |
Exécution autonome des tâches | Capacité à effectuer des tâches complexes sans intervention humaine constante | Pas assez de données disponibles |