Ürün
Kod incelemesi ve yetkili sunucu değerlendirmesi, tek çalışma alanında.
Vigito, GitHub'daki değişiklikleri yapay zekâ desteğiyle inceler, bağımlılık ve güvenlik sinyallerini öne çıkarır ve yalnızca sahipliği ve yetkisi doğrulanmış sunucuları değerlendirir. Bulgular, kullanım, raporlar ve denetim kayıtları aynı yerde durur.
Vigito'yu açınGitHub kod incelemesi
GitHub uygulamasını seçtiğiniz depolara kurarsınız. Pull request olayları sınırlı bir kod analizini başlatır. Sonuçlar bulgu ve GitHub check sonucu olarak görünür; kurulum izinleriniz ve ayarlarınız uygunsa yorum olarak da eklenir.
Bağımlılık ve güvenlik analizi
Aynı inceleme bağımlılık kontrollerini de çalıştırır. Böylece bir değişiklik, beraberinde getirdiği paketlerle birlikte değerlendirilir.
Yetkili sunucu değerlendirmesi
Bir sunucu, sahiplik kanıtından ve ayrıca imzalı bir yetkilendirmeden geçmeden taranmaz. Yetkilendirme, taramanın kapsamını ve profilini belirler.
Çalışma alanı ve raporlar
Bulgular, düzeltme bağlamı, kullanım, raporlar ve denetim kayıtları tek çalışma alanında. Kuruluş içindeki roller kimin neyi görüp yapabileceğini belirler.
Nasıl çalışır
Bir depoyla ya da tek bir sunucuyla başlayın.
Bağlayın
Vigito'nun GitHub uygulamasını istediğiniz depolara kurun. Neyin bağlanacağına siz karar verirsiniz.
İnceleyin
Bir pull request açıldığında Vigito değişikliği ve bağımlılıklarını inceler, bulguları check sonucu olarak GitHub'a geri yazar.
Yetkilendirin
Sunucu değerlendirmesi için önce sunucunun size ait olduğunu kanıtlarsınız, sonra kapsamı ve profili belirleyen imzalı bir yetki verirsiniz.
Takip edin
Bulguları çalışma alanında inceleyin, rapor oluşturun ve denetim kayıtlarında kimin ne yaptığını görün.
Güvenle geliştirin.
Vigito şu anda kontrollü bir pilot olarak çalışıyor. Denemek ya da bir şey sormak isterseniz bize yazın.