Tokens de API
JWTs de larga duración acotan la automatización y el agente de banco, gestionables y revocables en el panel.
Automatización
Pruebas de seguridad en cada build, no una vez al año.
Una prueba de seguridad que se ejecuta una vez, durante una auditoría, te habla de la ECU que tenías hace seis meses. AutoST se conecta a tu pipeline para que cada build quede comprobado.
En resumen
AutoST automatiza las pruebas de seguridad de ECU mediante tokens de API de larga duración (JWTs) y una REST API. Un plugin de CI dispara un escaneo de enumeración, consulta el resultado, falla el build cuando los hallazgos superan tu umbral, y emite JSON, JUnit XML y un informe PDF. Cualquier sistema de CI (Jenkins, GitLab CI, GitHub Actions) puede manejar AutoST a través de la misma API; se proporciona un plugin listo para Bamboo.
Cómo se conecta
Tokens, un plugin y una API
Plugin de CI
Dispara un escaneo, consulta su finalización, falla el build ante hallazgos y emite JSON, JUnit XML y PDF. Listo para Bamboo.
REST API
Todo lo que hace la interfaz está en la API, así que Jenkins, GitLab CI o GitHub Actions pueden manejar AutoST del mismo modo.
Una barrera, no un informe
Rompe el build antes de que salga
Fija un umbral y AutoST falla el pipeline cuando una ECU retrocede por debajo de él, así una nueva debilidad se detecta en el momento en que se introduce, no durante la siguiente auditoría.
La salida JUnit XML aparece en tus resultados de build como cualquier suite de pruebas, y el PDF se archiva automáticamente como evidencia de cada ejecución.
- Falla el build en un umbral de riesgo
- JUnit XML en tus resultados de build
- Un rastro de evidencia en PDF por ejecución
- Escaneos reproducibles y movidos por tokens
FAQ
Preguntas frecuentes
¿Qué sistemas de CI son compatibles?
Cualquiera de ellos. Existe un plugin listo para Bamboo, y cualquier otro sistema (Jenkins, GitLab CI, GitHub Actions) puede manejar AutoST a través de su REST API y sus tokens de API.
¿Un escaneo puede fallar el build?
Sí. La integración de CI falla el build cuando los hallazgos superan el umbral que tú fijas, y emite JSON, JUnit XML y un PDF.
Míralo sobre tu ECU
Conecta AutoST a tu pipeline
Trae tu montaje de CI y tu banco de ECU. En una hora trazamos cómo encaja AutoST en tu build.
- Funciona con cualquier CI a través de la REST API
- Tokens de API y un plugin listo para Bamboo
- Falla los builds en un umbral de riesgo que tú fijas
Tu demo es conTom ZaubermannFundador de Zyberum, ex responsable del VW InCar Security Testing Lab
Ya confían en él proveedores Tier 1, Tier 2 y OEM. Referencias a petición.
GratisSesión técnica a fondo de 1 horaPlanifica un piloto sobre tu propia ECU: montaje de banco, protocolos, alcance y criterios de éxito.Reservar 1 horaGratisLlamada de introducción de 15 minutosCuéntanos sobre tus ECUs y tu montaje de pruebas. Te decimos con honestidad si AutoST encaja.Reservar 15 minutos
O envíanos un mensaje
Respondemos en un día hábil.