SOFTWARE COMPOSITION ANALYSIS
A maior parte do seu código é código de outros. O software composition analysis da Nurbak acha as dependências vulneráveis e arriscadas que você trouxe, e, crucial, te diz quais você realmente alcança, então você corrige o que importa. Scan grátis para começar.
Criar conta e conectar GitHubNão guardamos seu código. Só escrevemos quando você pede um PR de correção.
Pacotes diretos e transitivos, então uma vulnerabilidade três níveis abaixo não se esconde de você.
Um CVE num pacote que você nunca chama não é sua emergência. Marca primeiro o que seu código realmente alcança.
Dependências abandonadas, typo-squatted ou suspeitas, risco de cadeia de suprimentos que uma lista de CVEs sozinha perde.
Roda no nosso modelo em infra efêmera; seu código nunca chega a uma IA de terceiros e não é armazenado.
Você cria sua conta e conecta o GitHub.
Resolvemos suas dependências diretas e transitivas.
O modelo checa cada uma por risco conhecido e provável.
Você recebe achados priorizados por alcançabilidade e impacto.
Reescaneie após os upgrades para confirmar que o risco sumiu.
O SCA analisa os componentes open-source e de terceiros no seu código para achar vulnerabilidades conhecidas e risco de licença ou cadeia de suprimentos. A Nurbak adiciona alcançabilidade para você corrigir primeiro as dependências que seu código realmente usa.
Um scanner comum lista cada CVE de cada pacote, incluindo os que você nunca chama. A Nurbak raciocina sobre quais dependências seu código realmente alcança, então a lista é curta e acionável.
Sim. O scan grátis funciona com qualquer repositório: você vê seu score de segurança e os 3 achados mais importantes completos, mais 1 Pull Request de correção sem custo. Os planos pagos liberam o relatório completo e o monitoramento contínuo.
Não. A análise roda no nosso modelo em infra efêmera; seu código é apagado após o scan e nunca chega à OpenAI nem Anthropic.
Um SBOM é a lista de ingredientes do seu software: cada biblioteca, versão e fornecedor em um arquivo que uma máquina consegue ler. O que vai dentro, por que os reguladores passaram a exigir, CycloneDX vs SPDX, como gerar com Syft, cdxgen ou GitHub e como usar na prática.
SAST analisa o código que sua equipe escreve. SCA analisa o código open source que você importa. Comparação prática de SAST vs SCA: o que cada um encontra, onde se sobrepõem, por que alcançabilidade e lockfiles importam, risco de licenças e como rodar os dois em cada pull request.
Veja quais das suas dependências estão te colocando em risco de verdade, em minutos.
Escanear meu repo