Tokens de API
JWTs de longa duração delimitam a automação e o agente de bancada, gerenciados e revogáveis no dashboard.
Automação
Testes de segurança em cada build, não uma vez por ano.
Um teste de segurança que roda uma vez, durante uma auditoria, fala sobre a ECU que você tinha seis meses atrás. O AutoST se conecta ao seu pipeline para que cada build seja verificado.
Em resumo
O AutoST automatiza o teste de segurança de ECUs por meio de tokens de API de longa duração (JWTs) e uma API REST. Um plugin de CI dispara uma varredura de enumeração, consulta o resultado, falha o build quando os achados ultrapassam o seu limiar e emite JSON, JUnit XML e um relatório em PDF. Qualquer sistema de CI (Jenkins, GitLab CI, GitHub Actions) pode acionar o AutoST pela mesma API; um plugin pronto é fornecido para o Bamboo.
Como ele se integra
Tokens, um plugin e uma API
Plugin de CI
Dispara uma varredura, aguarda a conclusão, falha o build com achados e emite JSON, JUnit XML e PDF. Pronto para Bamboo.
API REST
Tudo o que a interface faz está na API, então Jenkins, GitLab CI ou GitHub Actions podem acionar o AutoST da mesma forma.
Um gate, não um relatório
Quebre o build antes que ele seja entregue
Defina um limiar e o AutoST falha o pipeline quando uma ECU regride além dele, então uma nova fraqueza é capturada no momento em que é introduzida, não na próxima auditoria.
A saída JUnit XML aparece nos resultados do seu build como qualquer suíte de testes, e o PDF é arquivado automaticamente como evidência de cada execução.
- Falhe o build em um limiar de risco
- JUnit XML nos resultados do build
- Uma trilha de evidência em PDF por execução
- Varreduras reproduzíveis, acionadas por token
FAQ
Perguntas frequentes
Quais sistemas de CI são suportados?
Qualquer um. Existe um plugin pronto para o Bamboo, e todos os outros sistemas (Jenkins, GitLab CI, GitHub Actions) podem acionar o AutoST pela API REST e por tokens de API.
Uma varredura pode falhar o build?
Sim. A integração de CI falha o build quando os achados ultrapassam o limiar que você definiu, e emite JSON, JUnit XML e um PDF.
Veja na sua ECU
Conecte o AutoST ao seu pipeline
Traga o seu setup de CI e a sua bancada de ECU. Em uma hora mapeamos como o AutoST se encaixa no seu build.
- Funciona com qualquer CI pela API REST
- Tokens de API e um plugin pronto para Bamboo
- Falhe builds em um limiar de risco definido por você
Sua demo é comTom ZaubermannFundador da Zyberum, ex-líder do VW InCar Security Testing Lab
Já utilizado por fornecedores Tier 1, Tier 2 e OEMs. Referências sob consulta.
GratuitoAprofundamento técnico de 1 horaPlaneje um piloto na sua própria ECU: setup de bancada, protocolos, escopo e critérios de sucesso.Agendar 1 horaGratuitoConversa inicial de 15 minutosConte sobre as suas ECUs e o seu setup de teste. Dizemos com franqueza se o AutoST se encaixa.Agendar 15 minutos
Ou envie uma mensagem
Respondemos em até um dia útil.