Trustefi Customs ora supporta PyPI, npm, Maven, NuGet e altro.Scopri come funziona
Trustefi Trustefi
ENEnglishDEDeutschFRFrançaisNLNederlandsESEspañolITItalianoPLPolskiSVSvenskaNONorskDADanskFISuomi
Prenota una demo
Prodotto

Ogni pacchetto open source approvato prima di entrare nel vostro codice.

Trustefi Customs è un gateway sicuro tra i registri pubblici e i vostri team. Ispeziona ogni pacchetto, ferma ciò che non deve entrare e registra ciò che passa.

Prenota una demoCome funziona Customs

Tutti gli ecosistemi, un solo gateway

Customs funziona con i registri che i vostri team già usano, da Python e JavaScript a Java, .NET, Go, Rust e immagini di container.

PythonPyPI
JavaScriptnpm
JavaMaven Central
.NETNuGet
GoGo modules
Rustcrates.io
RubyRubyGems
ContainersBase images

Come funziona Customs

01

Collegare

Puntate pip, npm, Maven e gli altri su Customs. Gli sviluppatori continuano a lavorare come prima.

02

Ispezionare

Inspector controlla ogni pacchetto alla ricerca di malware, typosquatting e vulnerabilità note.

03

Decidere

I pacchetti sicuri vengono approvati. Quelli rischiosi vengono bloccati e il team sa perché.

04

Registrare

Manifest tiene traccia completa di ciò che è entrato in ogni build.

Integrato dal primo giorno

  • Inspector

    L’ispezione con IA intercetta pacchetti malevoli, contraffatti e vulnerabili prima dell’installazione.

  • Night Watch

    Correzioni preparate durante la notte, in attesa della vostra approvazione al mattino.

  • Manifest

    Una distinta base del software per ogni build, pronta per il Cyber Resilience Act.

  • Policy Control

    Definite le regole una volta, come licenze, età dei pacchetti o editori bloccati, e Customs le applica ovunque.

Cosa controlla Inspector

Typosquatting

Nomi che imitano pacchetti popolari.

Codice malevolo

Script di installazione, offuscamento e chiamate di rete inattese.

Vulnerabilità note

CVE pubblicate associate alle versioni esatte.

Cambi di editore

Nuovi maintainer, account dirottati e passaggi di proprietà improvvisi.

Provenienza

Build firmate e una fonte verificabile.

Policy sulle licenze

Licenze in conflitto con il modo in cui distribuite il software.

Progettato per lavorare in silenzio nel vostro stack

Trustefi controlla ciò che entra nel vostro ambiente prima che sviluppatori, scanner o auditor lo vedano.

Scegliete la nostra velocità di intervento

Ogni piano Customs include ispezione, blocco e Manifest. I piani superiori aggiungono un follow-up umano più rapido.

Watch

Ispezione e blocco automatici, con avvisi al vostro team.

Guard

Analisi più rapida dei risultati e consulenza dei nostri ingegneri.

Fortress

Intervento immediato sui problemi gravi, con follow-up diretto.

Domande frequenti

Quali ecosistemi supporta Customs?
Python (PyPI), JavaScript e TypeScript (npm), Java e Kotlin (Maven Central), .NET (NuGet), moduli Go, Rust (crates.io), Ruby (RubyGems) e immagini base dei container. I team che lavorano con più linguaggi collegano ogni gestore di pacchetti allo stesso gateway Customs, così un unico insieme di policy copre tutto.
Cosa succede quando un pacchetto viene bloccato?
L’installazione fallisce con un motivo chiaro, ad esempio un probabile typosquatting o una vulnerabilità critica. Il team riceve un avviso, l’evento viene registrato per l’audit e Night Watch suggerisce un’alternativa sicura o una versione corretta, se esiste. Il team di sicurezza può rivedere la decisione e approvare un’eccezione quando c’è un buon motivo.
Customs sostituisce i nostri scanner?
No, agisce prima di loro. Gli scanner trovano di solito i problemi quando il codice è già installato o rilasciato. Customs ferma i pacchetti rischiosi all’ingresso, così gli scanner segnalano meno problemi e i team dedicano meno tempo alle correzioni. Manifest offre inoltre a scanner e auditor un registro affidabile di ogni dipendenza.
Customs rallenta le nostre build?
I pacchetti approvati vengono messi in cache, quindi le installazioni ripetute sono spesso più veloci rispetto al registro pubblico. I nuovi pacchetti vengono ispezionati alla prima richiesta e la maggior parte dei controlli si conclude in pochi secondi. La cache rende anche le build meno dipendenti dalla disponibilità dei registri esterni.
Come sceglie Night Watch le correzioni?
Night Watch cerca la modifica sicura più piccola, ad esempio una versione patch che elimina una vulnerabilità, e verifica che non introduca nuovi rischi. Prepara la modifica come pull request o merge request da revisionare. Nulla viene unito automaticamente, quindi il team mantiene il controllo su ogni modifica.
Come aiuta Customs con il Cyber Resilience Act?
Il CRA richiede ai produttori di conoscere i componenti dei propri prodotti e di segnalare rapidamente le vulnerabilità sfruttate attivamente. Manifest genera una distinta base del software per ogni build, e Inspector segnala le versioni coinvolte non appena vengono pubblicate nuove vulnerabilità. Insieme forniscono la tracciabilità e l’allerta precoce richieste dal regolamento.

Vedete Customs sul vostro stack.

Colleghiamo un progetto di prova e vi mostriamo cosa avrebbe bloccato Customs.

Prenota una demo[email protected]