Платформа оркестрации процессов обеспечения безопасности приложений

Представляет собой специализированное программное обеспечение, предназначенное для централизованного сбора, нормализации, дедупликации и управления результатами сканирования безопасности приложений, поступающими из конвейеров непрерывной интеграции и непрерывной доставки.
Основное назначение платформы -- обеспечение единой точки учёта уязвимостей и находок, выявленных инструментами статического анализа кода, анализа состава программного обеспечения, обнаружения секретов, динамического анализа безопасности приложений, а также анализа контейнерной безопасности и формирования перечня компонентов программного обеспечения.

Функциональные характеристики

Сбор и нормализация данных об уязвимостях

Дедупликация и корреляция записей об уязвимостях

Управление уязвимостями

Экспорт и формирование отчётов

Контроль качества

Интеграция с конвейером непрерывной разработки ПО

Оркестрация сканирования

Управление организационной структурой

Эксперименты и аналитика средств автоматизации поиска уязвимостей

Управление доступом к записям об уязвимостях и оркестрации