Token API
JWT a lunga durata danno ambito all’automazione e all’agente da banco, gestibili e revocabili dalla dashboard.
Automazione
Test di sicurezza a ogni build, non una volta l’anno.
Un test di sicurezza che gira una sola volta, durante un audit, ti parla della ECU che avevi sei mesi fa. AutoST si innesta nella tua pipeline così ogni build viene controllata.
In breve
AutoST automatizza i test di sicurezza delle ECU tramite token API a lunga durata (JWT) e una REST API. Un plugin CI avvia una scansione di enumerazione, interroga il risultato, fa fallire la build quando i risultati superano la tua soglia ed emette JSON, JUnit XML e un report PDF. Qualsiasi sistema CI (Jenkins, GitLab CI, GitHub Actions) può pilotare AutoST tramite la stessa API; un plugin pronto all’uso è fornito per Bamboo.
Come si aggancia
Token, un plugin e un’API
Plugin CI
Avvia una scansione, interroga il completamento, fa fallire la build sui risultati ed emette JSON, JUnit XML e PDF. Pronto per Bamboo.
REST API
Tutto ciò che fa la UI è nell’API, così Jenkins, GitLab CI o GitHub Actions possono pilotare AutoST allo stesso modo.
Un cancello, non un report
Rompi la build prima che spedisca
Imposta una soglia e AutoST fa fallire la pipeline quando una ECU regredisce oltre di essa, così una nuova debolezza viene intercettata nel momento in cui è introdotta, non durante l’audit successivo.
L’output JUnit XML compare nei risultati della tua build come qualsiasi suite di test, e il PDF viene archiviato automaticamente come evidenza per ogni esecuzione.
- Fai fallire la build su una soglia di rischio
- JUnit XML nei risultati della tua build
- Una traccia di evidenze PDF per ogni esecuzione
- Scansioni riproducibili e pilotate da token
FAQ
Domande frequenti
Quali sistemi CI sono supportati?
Tutti. Esiste un plugin pronto all’uso per Bamboo, e ogni altro sistema (Jenkins, GitLab CI, GitHub Actions) può pilotare AutoST tramite la sua REST API e i token API.
Una scansione può far fallire la build?
Sì. L’integrazione CI fa fallire la build quando i risultati superano la soglia che imposti tu, ed emette JSON, JUnit XML e un PDF.
Vedilo sulla tua ECU
Innesta AutoST nella tua pipeline
Porta il tuo setup CI e il tuo banco ECU. In un’ora delineiamo come AutoST si adatta alla tua build.
- Funziona con qualsiasi CI tramite la REST API
- Token API e un plugin Bamboo pronto
- Fai fallire le build su una soglia di rischio che imposti tu
La tua demo è conTom ZaubermannFondatore di Zyberum, ex responsabile del VW InCar Security Testing Lab
Già scelto da fornitori Tier 1, Tier 2 e OEM. Referenze su richiesta.
GratisApprofondimento tecnico di 1 oraPianifica un progetto pilota sulla tua ECU: setup del banco, protocolli, ambito e criteri di successo.Prenota 1 oraGratisCall introduttiva di 15 minutiRaccontaci delle tue ECU e del tuo setup di test. Ti diciamo onestamente se AutoST fa al caso tuo.Prenota 15 minuti
Oppure inviaci un messaggio
Rispondiamo entro un giorno lavorativo.