کدها و سامانه‌های وب خود را پیش از هکرها بررسی کنید. پلتفرم امنیت ابری درنا با ترکیب تحلیل ایستای کد (SAST) و اسکن پویای وب (DAST)، آسیبپذیریها را در تمام مراحل توسعه شناسایی میکند. با اتصال مستقیم به GitLab CI/CD، امنیت را به بخشی خودکار از خط تولید نرم‌افزار خود تبدیل کنید و نتایج را در پنل مدیریت آسیبپذیری فارسی به‌صورت متمرکز دنبال کنید.
تیم‌های فنی با ترکیب اسکن ایستا و پویا، هم کدها و هم رفتار سامانه در زمان اجرا را ایمن می‌کنند.
کد منبع را پیش از کامپایل و انتشار بررسی کنید تا کد ناامن پیش از رسیدن به محیط عملیاتی شناسایی شود.
سامانهٔ در حال اجرا را بدون نیاز به کد منبع و از دید یک نفوذگر بیرونی ارزیابی کنید.
با پیاده‌سازی رویکرد Shift-Left Security، امنیت را به ابتدای چرخه توسعه بیاورید و هزینه‌های رفع باگ را به حداقل برسانید.
شناسایی و رفع آسیبپذیری در مرحله کدنویسی و پیش از رسیدن به محیط Production، زمان و هزینه تیم فنی را تا صد برابر کاهش می‌دهد.
با افزودن یک Job ساده به فایل پایپ‌لاین گیت‌لب، در هر Commit یا Merge Request اسکن‌های امنیتی خودکار اجرا میشوند و خطای انسانی کاهش می‌یابد.
تمام یافته‌های امنیتی را دسته‌بندی‌شده و اولویت‌بندی‌شده در یک داشبورد فارسی ببینید و روند رسیدگی را دنبال کنید.
بدون کند کردن سرعت تیم توسعه و فرایند Agile، امنیت را به روندی همیشگی و خودکار در کنار برنامه‌نویسان تبدیل کنید.
از اتصال پروژه تا پیگیری رفع یافته‌ها، نتیجهٔ اسکن در مسیر توسعه در دسترس تیم شماست.
پروژه را در GitLab به درنا متصل کنید یا آدرس وب‌سایت را برای اسکن تعریف نمایید.
با هر تغییر کد یا طبق زمان‌بندی، موتورهای اسکن ایستا و پویا پروژه را بررسی می‌کنند.
گزارش، محل دقیق باگ و راهکار اصلاح را در پنل فارسی ببینید و وضعیت رفع را پیگیری کنید.
تنظیمات نمونه را به پایپ‌لاین پروژه اضافه کنید تا اسکن امنیتی کد خودکار اجرا شود و گزارش در پنل درنا ثبت گردد.
وارد پنل درنا شوید و پروژه GitLab خود را ثبت کنید تا Project Key دریافت کنید.
API Token و Project Key را از پنل کپی کنید و در GitLab CI/CD Variables ذخیره کنید.
محتوای نمونه YAML را به فایل .gitlab-ci.yml پروژه خود اضافه کنید.
در هر اجرای Pipeline، ایمیج اسکنر درنا کد را تحلیل میکند.
یافته‌ها به‌صورت خودکار دسته‌بندی و در پنل مدیریت ثبت میشوند.
توسعه‌دهنده‌ها وضعیت هر آسیبپذیری را پیگیری و پس از رفع، بسته می‌کنند.
# .gitlab-ci.yml — Dorna SAST Integration stages: - security dorna_sast_scan: stage: security image: registry.dornadevops.com/dorna/sast-scanner:latest variables: DORNA_PROJECT_KEY: "$DORNA_PROJECT_KEY" DORNA_API_TOKEN: "$DORNA_API_TOKEN" DORNA_SERVER_URL: "https://sec.dornadevops.com" script: - dorna-scan --source . \ --project "$CI_PROJECT_PATH" \ --commit "$CI_COMMIT_SHA" only: - merge_requests - main - master allow_failure: false
DORNA_PROJECT_KEYکلید پروژه از پنل درناDORNA_API_TOKENتوکن احراز هویت APIحامی گزارش ابزارهای امنیتی را در فرایند CI/CD دریافت میکند تا تیم‌ها بتوانند یافته‌ها را به تفکیک شرکت و پروژه ببینند، هر گزارش را بررسی کنند و روند رسیدگی را تا رفع نهایی دنبال کنند.
متناسب با ابعاد تیم و تعداد پروژه‌ها گزینهٔ مناسب را انتخاب کنید. برای ارزیابی کیفیت سرویس میتوانید با اکانت تست رایگان شروع کنید.
شروع اسکن امنیتی برای یک پروژه و دریافت گزارش در پنل فارسی.
مدیریت متمرکز اسکن و یافته‌های امنیتی سه پروژهٔ هم‌زمان.
پوشش گسترده برای تیم‌ها و سازمان‌هایی با چندین پروژه.
پاسخ پرسش‌های رایج دربارهٔ اسکن ایستا، اسکن پویا و اتصال به GitLab CI/CD را بخوانید.
تماس با تیم پشتیبانیاسکن ایستا (SAST) کد منبع، کتابخانهها و فایلهای پروژه را از درون بررسی میکند تا باگهای امنیتی و پسوردهای جامانده را پیش از اجرای برنامه پیدا کند. اسکن پویا (DAST) برنامهٔ در حال اجرا را از بیرون و مانند یک هکر آزمایش میکند تا آسیبپذیریهای زمان اجرا را کشف نماید.