SAST-Analyse
Statische Regeln plus KI
Die Regeln erkennen bekannte Muster reproduzierbar. Die KI erklärt den Kontext, priorisiert und schlägt die Korrektur vor. Das Ergebnis ist ein klarer Befund, keine Liste loser Warnungen.
Statische Quellcodeanalyse
Code-Review mit der Gründlichkeit einer Prüfung
Laden Sie Ihren Code hoch und erhalten Sie einen Bericht mit erklärten Befunden, dem betroffenen Ausschnitt, der vorgeschlagenen Korrektur und dem geschätzten Aufwand für die Umsetzung. Statische Regeln und KI-Modelle arbeiten zusammen, mit der Struktur eines professionellen Berichts.
Das kostenlose Konto bietet Zugriff auf die Demo-Berichte.
ISO/IEC 25010
OWASP Top 10
CWE-Referenzen
Bericht in HTML und Markdown
Eine Analyse für alle, die für Qualität und Sicherheit verantwortlich sind
Für Berater in der Cybersicherheit, erfahrene Entwickler, Entwicklungsabteilungen und Verantwortliche für Vorschriften und Standards.
Berichte
Management-Zusammenfassung und technische Details
Diagramme und Kennzahlen für Entscheidungen und die Details jedes Befunds für die Korrektur. Download als HTML (als PDF druckbar) oder Markdown, nach Datum und Projekt geordnet.
Behebung
Fund und Korrektur
Jeder Befund zeigt den betroffenen Code, den korrigierten Code mit markierten Unterschieden und die geschätzte Zeit für die Änderung, einschließlich der Ausführungstests.
So funktioniert es
Von der Datei zum Bericht in vier Schritten, mit klaren Kosten vor dem Start.
1
Code hochladen
Eine komprimierte Datei mit dem Quellcode als Text, oder verbinden Sie Ihr GitHub-Konto im Nur-Lese-Modus.
2
Vorprüfung
Wir prüfen den Inhalt, berechnen seinen digitalen Fingerabdruck (Hash) und zeigen Ihnen Dateien, Zeilen, Aufwand und ungefähre Credits.
3
Bestätigen und analysieren
Sie bestätigen Ihre Berechtigung für den Code und die geschätzten Credits. Die Analyse läuft im Hintergrund.
4
Bericht erhalten
Sie finden ihn im Bereich Berichte, bereit zum Ansehen, Drucken als PDF oder Herunterladen als Markdown.
Vorher und nachher, im Code
Drei anschauliche Beispiele für die Art von Befund und Korrektur, die Sie in einem Bericht sehen.
An anerkannten Standards ausgerichtet
Jeder Befund wird einem der Qualitätsmerkmale der ISO/IEC 25010 zugeordnet und mit einer eigenen Farbe hervorgehoben. Bei der Sicherheit liegt der Schwerpunkt auf den OWASP Top 10, mit CWE-Referenzen, wo sie zutreffen.
Sicherheit
Funktionale Eignung
Leistungseffizienz
Kompatibilität
Benutzbarkeit
Zuverlässigkeit
Wartbarkeit
Übertragbarkeit
„Ausgerichtet an“ bedeutet, dass wir diese Rahmenwerke als Grundlage der Einordnung verwenden. Es bedeutet keine Zertifizierung oder Akkreditierung.
Was jeder Bericht enthält
- Management-Zusammenfassung mit Diagrammen und Kennzahlen.
- Technische Zusammenfassung mit den Details jedes Befunds.
- Fund: der tatsächlich betroffene Code.
- Korrektur: der Behebungscode mit markierten Unterschieden.
- Geschätzter Aufwand für die Entwicklung, mit Ausführungstests.
- Nicht bewertbare Punkte und der Grund, warum sie nicht bewertet werden konnten.
Ihr Code, sorgfältig behandelt
Die Nutzer dieser Plattform sind Sicherheitsfachleute, und der Dienst wurde mit diesem Anspruch entwickelt.
- Nur Text: Es wird ausschließlich Code in Textform analysiert. Eine Binärdatei in einem ZIP stoppt die Prüfung, und Sie werden benachrichtigt; in einem GitHub-Repository werden Bilder und andere Nicht-Text-Dateien übersprungen und aufgelistet.
- Digitaler Fingerabdruck (SHA-256) jedes empfangenen Pakets, und der Code wird nach Abschluss der Analyse oder spätestens nach 24 Stunden gelöscht.
- GitHub nur lesend, mit Berechtigungen, die GitHub selbst begrenzt und die Sie jederzeit widerrufen können.
- Ausdrückliche Berechtigung: Sie bestätigen, dass Ihnen der Code gehört oder dass Sie ihn analysieren dürfen.
- Hinweis zur KI-Verarbeitung: Der Inhalt wird mit KI-Modellen Dritter verarbeitet, nur bei Anbietern, die die Daten weder speichern noch zum Training verwenden, und wir weisen Sie vor der Analyse darauf hin.
Credits, ohne versteckte Abonnements
Sie erstellen Ihr Konto kostenlos und kaufen die Credits, die Sie brauchen. Jede Analyse verbraucht Credits je nach Größe und Komplexität des Codes. Analysieren Sie Ihren Code so oft Sie möchten.
5 USD pro Credit
- Für eine Analyse ist eine Mindestanzahl an Credits erforderlich.
- Vor der Analyse sehen Sie die ungefähren Credits. Wenn das Modell mehr Aufwand benötigt, kann die Menge abweichen, und Sie akzeptieren diese Schätzung.
- Reichen sie nicht aus, informieren wir Sie, damit Sie weitere kaufen können. Bleiben welche übrig, behalten Sie sie für andere Analysen.
- Zahlung mit PayPal.
Demo-Berichte
Mit Ihrem kostenlosen Konto können Sie drei Beispielberichte mit fiktiven Daten ansehen und herunterladen, ohne Credits zu kaufen.
Wenn Sie eine offizielle mexikanische Steuerrechnung (factura timbrada) benötigen, ändert sich der Endpreis durch die Steuern, und die Zahlungsart ist eine andere. Für Hilfe bei diesem Vorgang schreiben Sie uns im Bereich „Kontakt“ oder wenden Sie sich an Ihren Vertriebsansprechpartner.
Benötigen Sie persönliche Betreuung?
Wenn Sie eine maßgeschneiderte Lösung, eine tiefere Analyse des Codes Ihres Unternehmens oder eine Antwort auf eine Frage vor dem Start benötigen, schreiben Sie uns und wir antworten Ihnen.