Trustefi Customs unterstützt jetzt PyPI, npm, Maven, NuGet und mehr.So funktioniert es
Trustefi Trustefi
ENEnglishDEDeutschFRFrançaisNLNederlandsESEspañolITItalianoPLPolskiSVSvenskaNONorskDADanskFISuomi
Demo buchen
Produkt

Jedes Open-Source-Paket freigegeben, bevor es in Ihren Code gelangt.

Trustefi Customs ist ein sicheres Gateway zwischen öffentlichen Registern und Ihren Teams. Es prüft jedes Paket, stoppt, was nicht dazugehört, und protokolliert, was durchgelassen wurde.

Demo buchenSo funktioniert Customs

Jedes Ökosystem, ein Gateway

Customs arbeitet mit den Registern, die Ihre Teams bereits nutzen, von Python und JavaScript bis Java, .NET, Go, Rust und Container-Images.

PythonPyPI
JavaScriptnpm
JavaMaven Central
.NETNuGet
GoGo modules
Rustcrates.io
RubyRubyGems
ContainersBase images

So funktioniert Customs

01

Verbinden

Richten Sie pip, npm, Maven und die anderen auf Customs aus. Entwickler arbeiten weiter wie bisher.

02

Prüfen

Inspector prüft jedes Paket auf Malware, Typosquatting und bekannte Schwachstellen.

03

Entscheiden

Sichere Pakete werden freigegeben. Riskante werden gestoppt, und Ihr Team erfährt den Grund.

04

Protokollieren

Manifest dokumentiert vollständig, was in jeden Build eingeflossen ist.

Von Anfang an integriert

  • Inspector

    KI-gestützte Prüfung erkennt bösartige, gefälschte und verwundbare Pakete, bevor sie installiert werden.

  • Night Watch

    Korrekturen werden über Nacht vorbereitet und warten morgens auf Ihre Freigabe.

  • Manifest

    Eine Software-Stückliste für jeden Build, bereit für den Cyber Resilience Act.

  • Policy Control

    Regeln einmal festlegen, etwa zu Lizenzen, Paketalter oder gesperrten Herausgebern, und Customs setzt sie überall durch.

Was Inspector prüft

Typosquatting

Namen, die beliebte Pakete imitieren.

Bösartiger Code

Installationsskripte, Verschleierung und unerwartete Netzwerkaufrufe.

Bekannte Schwachstellen

Veröffentlichte CVEs, exakten Versionen zugeordnet.

Wechsel der Herausgeber

Neue Maintainer, gekaperte Konten und plötzliche Eigentümerwechsel.

Herkunft

Signierte Builds und eine überprüfbare Quelle.

Lizenzrichtlinie

Lizenzen, die mit Ihrer Art der Softwareauslieferung kollidieren.

Entwickelt, um unauffällig in Ihrem Stack zu arbeiten

Trustefi prüft, was in Ihre Umgebung gelangt, bevor Ihre Entwickler, Scanner oder Prüfer es überhaupt sehen.

Wählen Sie, wie schnell wir handeln

Jeder Customs-Plan umfasst Prüfung, Blockierung und Manifest. Höhere Pläne bieten schnellere persönliche Nachverfolgung.

Watch

Automatische Prüfung und Blockierung mit Benachrichtigungen an Ihr Team.

Guard

Schnellere Bewertung von Befunden und Beratung durch unsere Ingenieure.

Fortress

Sofortiges Handeln bei schwerwiegenden Befunden mit direkter Nachverfolgung.

Häufig gestellte Fragen

Welche Ökosysteme unterstützt Customs?
Python (PyPI), JavaScript und TypeScript (npm), Java und Kotlin (Maven Central), .NET (NuGet), Go-Module, Rust (crates.io), Ruby (RubyGems) und Container-Basis-Images. Teams, die in mehreren Sprachen arbeiten, verbinden jeden Paketmanager mit demselben Customs-Gateway, sodass ein Regelwerk alles abdeckt.
Was passiert, wenn ein Paket gestoppt wird?
Die Installation schlägt mit einem klaren Grund fehl, etwa einem wahrscheinlichen Typosquatting oder einer kritischen Schwachstelle. Ihr Team wird benachrichtigt, das Ereignis wird für Audits protokolliert, und Night Watch schlägt eine sichere Alternative oder eine korrigierte Version vor, sofern vorhanden. Ihr Sicherheitsteam kann die Entscheidung prüfen und bei gutem Grund eine Ausnahme genehmigen.
Ersetzt Customs unsere bestehenden Scanner?
Nein, es arbeitet vor ihnen. Scanner finden Probleme meist erst, wenn Code bereits installiert oder ausgeliefert ist. Customs stoppt riskante Pakete an der Tür, sodass Ihre Scanner weniger Befunde melden und Ihre Teams weniger Zeit mit Aufräumen verbringen. Manifest liefert Ihren Scannern und Prüfern zudem eine verlässliche Aufstellung jeder Abhängigkeit.
Verlangsamt Customs unsere Builds?
Freigegebene Pakete werden zwischengespeichert, sodass wiederholte Installationen oft schneller sind als direkt über das öffentliche Register. Neue Pakete werden bei der ersten Anfrage geprüft, und die meisten Prüfungen sind in Sekunden abgeschlossen. Das Caching macht Ihre Builds außerdem unabhängiger von der Verfügbarkeit externer Register.
Wie entscheidet Night Watch über Korrekturen?
Night Watch sucht die kleinste sichere Änderung, etwa eine Patch-Version, die eine Schwachstelle beseitigt, und prüft, dass sie keine neuen Risiken einführt. Die Änderung wird als Pull Request oder Merge Request zur Prüfung vorbereitet. Nichts wird automatisch zusammengeführt, Ihr Team behält die Kontrolle über jede Änderung.
Wie hilft Customs beim Cyber Resilience Act?
Der CRA erwartet, dass Hersteller wissen, welche Komponenten in ihren Produkten stecken, und aktiv ausgenutzte Schwachstellen schnell melden. Manifest erstellt für jeden Build eine Software-Stückliste, und Inspector markiert betroffene Versionen, sobald neue Schwachstellen veröffentlicht werden. Zusammen liefern sie die Dokumentation und die Frühwarnung, die die Verordnung verlangt.

Erleben Sie Customs in Ihrer eigenen Umgebung.

Wir verbinden ein Testprojekt und zeigen Ihnen, was Customs gestoppt hätte.

Demo buchen[email protected]