Trustefi Customs dækker nu PyPI, npm, Maven, NuGet og flere.Sådan virker det
Trustefi Trustefi
ENEnglishDEDeutschFRFrançaisNLNederlandsESEspañolITItalianoPLPolskiSVSvenskaNONorskDADanskFISuomi
Book en demo
Produkt

Hver open source-pakke godkendt, før den når jeres kode.

Trustefi Customs er en sikker port mellem offentlige registre og jeres teams. Den inspicerer hver pakke, stopper det, der ikke hører til, og registrerer det, der slipper igennem.

Book en demoSådan virker Customs

Alle økosystemer, én port

Customs fungerer med de registre, jeres teams allerede bruger, fra Python og JavaScript til Java, .NET, Go, Rust og container-images.

PythonPyPI
JavaScriptnpm
JavaMaven Central
.NETNuGet
GoGo modules
Rustcrates.io
RubyRubyGems
ContainersBase images

Sådan virker Customs

01

Forbind

Peg pip, npm, Maven og resten mod Customs. Udviklerne arbejder som før.

02

Inspicér

Inspector tjekker hver pakke for malware, forfalskninger og kendte sårbarheder.

03

Afgør

Sikre pakker godkendes. Risikable stoppes, og jeres team får at vide hvorfor.

04

Registrér

Manifest fører et fuldt register over, hvad der indgår i hvert build.

Indbygget fra første dag

  • Inspector

    AI-inspektion stopper ondsindede, forfalskede og sårbare pakker, før de installeres.

  • Night Watch

    Rettelser forberedes natten over og venter på jeres godkendelse om morgenen.

  • Manifest

    En softwarestykliste for hvert build, klar til Cyber Resilience Act.

  • Policy Control

    Sæt regler én gang, for eksempel licenser, pakkealder eller blokerede udgivere, og Customs håndhæver dem overalt.

Det tjekker Inspector

Forfalskede navne

Navne, der efterligner populære pakker.

Ondsindet kode

Installationsscripts, sløret kode og uventede netværkskald.

Kendte sårbarheder

Offentliggjorte CVE'er matchet til præcise versioner.

Ændrede udgivere

Nye vedligeholdere, kaprede konti og pludselige ejerskifter.

Oprindelse

Signerede builds og en verificerbar kilde.

Licenspolitik

Licenser, der strider mod, hvordan I leverer software.

Designet til at arbejde stille i jeres miljø

Trustefi kontrollerer det, der kommer ind i jeres miljø, før udviklere, scannere eller revisorer ser det.

Vælg hvor hurtigt vi handler

Alle Customs-planer omfatter inspektion, blokering og Manifest. Højere niveauer giver hurtigere opfølgning.

Watch

Automatisk inspektion og blokering med advarsler til jeres team.

Guard

Hurtigere gennemgang af fund og vejledning fra vores ingeniører.

Fortress

Øjeblikkelig handling ved alvorlige fund med direkte opfølgning.

Ofte stillede spørgsmål

Hvilke økosystemer understøtter Customs?
Python (PyPI), JavaScript og TypeScript (npm), Java og Kotlin (Maven Central), .NET (NuGet), Go-moduler, Rust (crates.io), Ruby (RubyGems) og container-images. Teams, der arbejder i flere sprog, forbinder hver pakkehåndtering til den samme Customs-port, så ét sæt regler dækker det hele.
Hvad sker der, når en pakke stoppes?
Installationen afbrydes med en klar årsag, for eksempel et sandsynligt forfalsket navn eller en kritisk sårbarhed. Jeres team får besked, hændelsen logges til revision, og Night Watch foreslår et sikkert alternativ eller en rettet version, hvor det findes. Sikkerhedsteamet kan gennemgå beslutningen og godkende en undtagelse, når der er god grund til det.
Erstatter Customs vores nuværende scannere?
Nej, den arbejder før dem. Scannere finder som regel problemer, efter at koden allerede er installeret eller leveret. Customs stopper risikable pakker ved døren, så jeres scannere finder færre fund, og teams bruger mindre tid på oprydning. Manifest giver desuden scannere og revisorer et pålideligt register over hver afhængighed.
Gør Customs vores builds langsommere?
Godkendte pakker caches, så gentagne installationer ofte går hurtigere end direkte mod det offentlige register. Nye pakker inspiceres første gang, de efterspørges, og de fleste tjek er færdige på sekunder. Caching gør også jeres builds mindre afhængige af, at eksterne registre er tilgængelige.
Hvordan vælger Night Watch rettelser?
Night Watch leder efter den mindste sikre ændring, for eksempel en patchversion, der fjerner en sårbarhed, og tjekker, at den ikke indfører nye risici. Ændringen forberedes som en pull request eller merge request til gennemsyn. Intet flettes automatisk, så jeres team bevarer kontrollen over hver ændring.
Hvordan hjælper Customs med Cyber Resilience Act?
CRA forventer, at producenter ved, hvilke komponenter der er i deres produkter, og hurtigt rapporterer aktivt udnyttede sårbarheder. Manifest laver en softwarestykliste for hvert build, og Inspector markerer berørte versioner, så snart nye sårbarheder offentliggøres. Sammen giver de den dokumentation og tidlige advarsel, som forordningen kræver.

Se Customs i jeres eget miljø.

Vi forbinder et testprojekt og viser, hvad Customs ville have stoppet.

Book en demo[email protected]