Trustefi Customs dekker nå PyPI, npm, Maven, NuGet og flere.Slik fungerer det
Trustefi Trustefi
ENEnglishDEDeutschFRFrançaisNLNederlandsESEspañolITItalianoPLPolskiSVSvenskaNONorskDADanskFISuomi
Bestill en demo
Produkt

Hver pakke med åpen kildekode godkjent før den når koden deres.

Trustefi Customs er en sikker port mellom offentlige registre og teamene deres. Den inspiserer hver pakke, stopper det som ikke hører hjemme og registrerer det som slippes inn.

Bestill en demoSlik fungerer Customs

Alle økosystemer, én port

Customs fungerer med registrene teamene allerede bruker, fra Python og JavaScript til Java, .NET, Go, Rust og containeravbildninger.

PythonPyPI
JavaScriptnpm
JavaMaven Central
.NETNuGet
GoGo modules
Rustcrates.io
RubyRubyGems
ContainersBase images

Slik fungerer Customs

01

Koble til

Pek pip, npm, Maven og resten mot Customs. Utviklerne jobber som før.

02

Inspiser

Inspector sjekker hver pakke for skadelig kode, forfalskninger og kjente sårbarheter.

03

Avgjør

Trygge pakker godkjennes. Risikable stoppes, og teamet får vite hvorfor.

04

Registrer

Manifest fører en fullstendig oversikt over hva som inngår i hver bygging.

Innebygd fra første dag

  • Inspector

    AI-inspeksjon stopper skadelige, forfalskede og sårbare pakker før de installeres.

  • Night Watch

    Rettelser forberedes over natten og venter på godkjenningen deres om morgenen.

  • Manifest

    En programvareliste for hver bygging, klar for Cyber Resilience Act.

  • Policy Control

    Sett regler én gang, for eksempel lisenser, pakkealder eller blokkerte utgivere, så håndhever Customs dem overalt.

Dette sjekker Inspector

Forfalskede navn

Navn som etterligner populære pakker.

Skadelig kode

Installasjonsskript, tilslørt kode og uventede nettverkskall.

Kjente sårbarheter

Publiserte CVE-er koblet til eksakte versjoner.

Endrede utgivere

Nye vedlikeholdere, kaprede kontoer og plutselige eierskifter.

Opprinnelse

Signerte bygginger og en verifiserbar kilde.

Lisenspolicy

Lisenser som kolliderer med hvordan dere leverer programvare.

Utformet for å jobbe stille i miljøet deres

Trustefi kontrollerer det som kommer inn i miljøet deres før utviklere, skannere eller revisorer ser det.

Velg hvor raskt vi handler

Alle Customs-planer inkluderer inspeksjon, blokkering og Manifest. Høyere nivåer gir raskere oppfølging.

Watch

Automatisk inspeksjon og blokkering, med varsler til teamet deres.

Guard

Raskere gjennomgang av funn og veiledning fra ingeniørene våre.

Fortress

Umiddelbar handling ved alvorlige funn, med direkte oppfølging.

Ofte stilte spørsmål

Hvilke økosystemer støtter Customs?
Python (PyPI), JavaScript og TypeScript (npm), Java og Kotlin (Maven Central), .NET (NuGet), Go-moduler, Rust (crates.io), Ruby (RubyGems) og containeravbildninger. Team som jobber i flere språk kobler hver pakkehåndterer til den samme Customs-porten, slik at ett sett regler gjelder for alt.
Hva skjer når en pakke stoppes?
Installasjonen avbrytes med en tydelig årsak, for eksempel et sannsynlig forfalsket navn eller en kritisk sårbarhet. Teamet varsles, hendelsen logges for revisjon, og Night Watch foreslår et trygt alternativ eller en rettet versjon der det finnes. Sikkerhetsteamet kan gjennomgå avgjørelsen og godkjenne et unntak når det er god grunn til det.
Erstatter Customs skannerne vi har?
Nei, den jobber før dem. Skannere finner som regel problemer etter at koden allerede er installert eller levert. Customs stopper risikable pakker ved døren, slik at skannerne finner færre funn og teamene bruker mindre tid på opprydding. Manifest gir i tillegg skannere og revisorer en pålitelig oversikt over hver avhengighet.
Gjør Customs byggene våre tregere?
Godkjente pakker mellomlagres, så gjentatte installasjoner går ofte raskere enn direkte mot det offentlige registeret. Nye pakker inspiseres første gang de etterspørres, og de fleste kontroller er ferdige på sekunder. Mellomlagringen gjør også byggene mindre avhengige av at eksterne registre er tilgjengelige.
Hvordan velger Night Watch rettelser?
Night Watch ser etter den minste trygge endringen, for eksempel en patchversjon som fjerner en sårbarhet, og sjekker at den ikke innfører nye risikoer. Endringen forberedes som en pull request eller merge request til gjennomgang. Ingenting flettes automatisk, så teamet beholder kontrollen over hver endring.
Hvordan hjelper Customs med Cyber Resilience Act?
CRA forventer at produsenter vet hvilke komponenter som finnes i produktene deres, og raskt rapporterer aktivt utnyttede sårbarheter. Manifest lager en programvareliste for hver bygging, og Inspector flagger berørte versjoner så snart nye sårbarheter publiseres. Sammen gir de dokumentasjonen og det tidlige varselet regelverket ber om.

Se Customs i deres eget miljø.

Vi kobler til et testprosjekt og viser hva Customs ville ha stoppet.

Bestill en demo[email protected]