Trustefi Customs ondersteunt nu PyPI, npm, Maven, NuGet en meer.Zo werkt het
Trustefi Trustefi
ENEnglishDEDeutschFRFrançaisNLNederlandsESEspañolITItalianoPLPolskiSVSvenskaNONorskDADanskFISuomi
Demo boeken
Product

Elk opensourcepakket goedgekeurd voordat het uw code binnenkomt.

Trustefi Customs is een veilige gateway tussen openbare registers en uw teams. Het inspecteert elk pakket, houdt tegen wat er niet thuishoort en legt vast wat is doorgelaten.

Demo boekenZo werkt Customs

Elk ecosysteem, één gateway

Customs werkt met de registers die uw teams al gebruiken, van Python en JavaScript tot Java, .NET, Go, Rust en container-images.

PythonPyPI
JavaScriptnpm
JavaMaven Central
.NETNuGet
GoGo modules
Rustcrates.io
RubyRubyGems
ContainersBase images

Zo werkt Customs

01

Koppelen

Laat pip, npm, Maven en de rest naar Customs wijzen. Ontwikkelaars werken door zoals altijd.

02

Inspecteren

Inspector controleert elk pakket op malware, typosquatting en bekende kwetsbaarheden.

03

Beslissen

Veilige pakketten worden goedgekeurd. Riskante worden geblokkeerd en uw team hoort waarom.

04

Vastleggen

Manifest houdt volledig bij wat er in elke build is gegaan.

Vanaf dag één ingebouwd

  • Inspector

    AI-inspectie onderschept kwaadaardige, nagemaakte en kwetsbare pakketten voordat ze worden geïnstalleerd.

  • Night Watch

    Oplossingen worden 's nachts voorbereid en wachten 's ochtends op uw goedkeuring.

  • Manifest

    Een software-stuklijst voor elke build, klaar voor de Cyber Resilience Act.

  • Policy Control

    Stel regels één keer in, zoals licenties, pakketleeftijd of geblokkeerde uitgevers, en Customs handhaaft ze overal.

Wat Inspector controleert

Typosquatting

Namen die populaire pakketten imiteren.

Kwaadaardige code

Installatiescripts, verhulling en onverwachte netwerkverbindingen.

Bekende kwetsbaarheden

Gepubliceerde CVE's gekoppeld aan exacte versies.

Wijzigingen bij uitgevers

Nieuwe beheerders, gekaapte accounts en plotselinge eigendomsoverdrachten.

Herkomst

Ondertekende builds en een verifieerbare bron.

Licentiebeleid

Licenties die botsen met hoe u software levert.

Ontworpen om stil in uw stack mee te draaien

Trustefi controleert wat uw omgeving binnenkomt voordat uw ontwikkelaars, scanners of auditors het ooit zien.

Kies hoe snel wij handelen

Elk Customs-plan omvat inspectie, blokkering en Manifest. Hogere plannen bieden snellere menselijke opvolging.

Watch

Automatische inspectie en blokkering, met meldingen aan uw team.

Guard

Snellere beoordeling van bevindingen en advies van onze engineers.

Fortress

Directe actie bij ernstige bevindingen, met persoonlijke opvolging.

Veelgestelde vragen

Welke ecosystemen ondersteunt Customs?
Python (PyPI), JavaScript en TypeScript (npm), Java en Kotlin (Maven Central), .NET (NuGet), Go-modules, Rust (crates.io), Ruby (RubyGems) en container-base-images. Teams die in meerdere talen werken, koppelen elke pakketbeheerder aan dezelfde Customs-gateway, zodat één set regels alles dekt.
Wat gebeurt er als een pakket wordt geblokkeerd?
De installatie mislukt met een duidelijke reden, zoals waarschijnlijke typosquatting of een kritieke kwetsbaarheid. Uw team krijgt een melding, de gebeurtenis wordt vastgelegd voor audits, en Night Watch stelt een veilig alternatief of een gerepareerde versie voor als die bestaat. Uw securityteam kan de beslissing beoordelen en een uitzondering goedkeuren als daar een goede reden voor is.
Vervangt Customs onze bestaande scanners?
Nee, het werkt vóór hen. Scanners vinden problemen meestal pas als code al is geïnstalleerd of geleverd. Customs houdt riskante pakketten aan de deur tegen, zodat uw scanners minder bevindingen melden en uw teams minder tijd kwijt zijn aan opruimen. Manifest geeft uw scanners en auditors bovendien een betrouwbaar overzicht van elke afhankelijkheid.
Vertraagt Customs onze builds?
Goedgekeurde pakketten worden gecachet, waardoor herhaalde installaties vaak sneller zijn dan rechtstreeks via het openbare register. Nieuwe pakketten worden bij het eerste verzoek geïnspecteerd en de meeste controles zijn binnen enkele seconden klaar. Caching maakt uw builds ook minder afhankelijk van de beschikbaarheid van externe registers.
Hoe kiest Night Watch oplossingen?
Night Watch zoekt de kleinste veilige wijziging, zoals een patchversie die een kwetsbaarheid verhelpt, en controleert dat die geen nieuwe risico's introduceert. De wijziging wordt voorbereid als pull request of merge request ter beoordeling. Niets wordt automatisch samengevoegd, dus uw team houdt de controle over elke wijziging.
Hoe helpt Customs bij de Cyber Resilience Act?
De CRA verwacht dat fabrikanten weten welke componenten in hun producten zitten en actief misbruikte kwetsbaarheden snel melden. Manifest maakt een software-stuklijst voor elke build, en Inspector markeert getroffen versies zodra nieuwe kwetsbaarheden worden gepubliceerd. Samen leveren ze de vastlegging en vroege waarschuwing die de verordening vraagt.

Bekijk Customs op uw eigen stack.

We koppelen een testproject en laten zien wat Customs zou hebben tegengehouden.

Demo boeken[email protected]