Trace-AI

Beschreibung

Trace-AI von Zerberus ist ein Tool zur Sicherheit der Software-Lieferkette, das Ihnen hilft, zu wissen, was Sie versenden und was Sie vertrauen können. Es verbindet sich mit Ihren GitHub- oder GitLab-Repositories und generiert in Echtzeit Software-Bills of Materials (SBOMs) im CycloneDX- und SPDX-Format, wobei direkte und transitive Abhängigkeiten kontinuierlich verfolgt werden, während sich Ihr Code weiterentwickelt.

Über die Generierung von SBOMs hinaus geht Trace-AI über rohe CVE-Dumps hinaus mit exploitbewusster Analyse, die Schwachstellen priorisiert, die tatsächlich ausnutzbar sind, sodass Sie die realen Risiken zuerst mit vollem Kontext beheben. Es identifiziert Copyleft-Lizenzen wie GPL und LGPL sofort, um Überraschungen während der Unternehmensprüfung zu vermeiden, und verfolgt Anbieter zusammen mit Codeabhängigkeiten, einschließlich APIs, SDKs, SLA-Ablauf und Verletzungshistorie. Ein Dashboard zeigt kritische, hohe, mittlere und niedrige Exposition an einem Ort, und jedes Paket, jede CVE und jede Version sind ohne Black Box sichtbar. Es ordnet SBOM-Daten Compliance-Rahmenwerken wie ISO 27001, SOC 2, PCI-DSS, HIPAA und GDPR zu und exportiert auditbereite Nachweise als CycloneDX, SPDX oder JSON.

Trace-AI betont die Transparenz von Open Source: Die zugrunde liegende ZSBOM-Klassifikationslogik ist öffentlich und prüfbar, Richtlinienprüfungen werden als forkbare YAML- oder JSON-Dateien veröffentlicht, und Risikobewertungen, Lizenzzuordnungen und Anbietergrenzen sind bearbeitbar. Es analysiert nur Abhängigkeitsmanifeste und Lock-Dateien, niemals Ihren Quellcode, und kann lokal ausgeführt werden. Die ersten 5 Repositories sind kostenlos, ohne dass eine Kreditkarte erforderlich ist.

Trace-AI's Kernfunktionen

• Echtzeit-SBOM-Generierung in CycloneDX und SPDX aus CI

• Verfolgung direkter und transitiver Abhängigkeiten über Ökosysteme hinweg

• Exploitbewusste Schwachstelleneinstufung über CVE-Listen hinaus

• Erkennung der Lizenzkonformität für GPL, LGPL und andere Copyleft-Lizenzen

• Anbietertransparenz einschließlich APIs, SDKs, SLA-Ablauf und Verletzungshistorie

• Compliance-Zuordnung zu ISO 27001, SOC 2, PCI-DSS, HIPAA und GDPR

• Offene, prüfbare ZSBOM-Logik und forkbare Richtlinien als Code

• Auditbereite Exporte als CycloneDX, SPDX und JSON

Wie verwendet man Trace-AI?

1. 1

   Verbinden: Verknüpfen Sie Ihr GitHub- oder GitLab-Repository.

2. 2

   Scannen: Lassen Sie Trace-AI Abhängigkeiten analysieren und ein Live-SBOM generieren.

3. 3

   Überwachen: Verfolgen Sie Schwachstellen, Lizenzen und Anbieter in einem Dashboard.

4. 4

   Exportieren: Generieren Sie auditbereite Berichte in CycloneDX, SPDX oder JSON.

Trace-AI's Anwendungsfälle

• Transparenz in der Lieferkette
• Priorisierung von Schwachstellen
• Lizenzkonformität
• Auditbereitschaft
• Verfolgung von Anbieter-Risiken

FAQ von Trace-AI

• Was ist Trace-AI?

  Es ist ein Tool zur Sicherheit der Software-Lieferkette von Zerberus, das in Echtzeit SBOMs generiert, ausnutzbare Schwachstellen bewertet und die Lizenzkonformität aus Ihren Repositories überprüft.

• Was ist ein SBOM und warum benötige ich einen?

  Ein Software Bill of Materials ist ein vollständiges Inventar aller Komponenten in Ihrer Software, das für das Verständnis der Sicherheitslage, das Management von Schwachstellen und die Erfüllung von Compliance-Anforderungen unerlässlich ist.

• Wie unterscheidet sich die exploitbewusste Analyse?

  Anstatt alle CVEs zu melden, priorisiert es Schwachstellen mit bekannten Exploits in der Wildnis, sodass Sie sich zuerst auf reale Risiken konzentrieren.

• Welche Ökosysteme unterstützt es?

  Wichtige Ökosysteme einschließlich npm/yarn, pip, Maven/Gradle, Go-Module, RubyGems, NuGet und Cargo, mit weiteren, die im Laufe der Zeit hinzugefügt werden.

• Greift es auf meinen Quellcode zu?

  Nein. Es analysiert nur Abhängigkeitsmanifeste und Lock-Dateien, mit Daten, die während der Übertragung und im Ruhezustand verschlüsselt sind, und Sie können ZSBOM auch lokal ausführen.

• Ist es kostenlos, um zu starten?

  Ja. Die ersten 5 Repositories sind kostenlos, ohne dass eine Kreditkarte erforderlich ist.