Software & SaaS
Software-Hersteller
Advisories direkt aus der CI-Pipeline – mit PURLs, die Scanner sofort verstehen.
0×
mehr Advisories pro Quartal
0
manuelle Copy-&-Paste-Schritte
0 Tage
Integration in die Pipeline
Die Herausforderung
Häufige Releases, viele Abhängigkeiten und Kunden, die Advisories in ihre Schwachstellen-Scanner einspeisen wollen.
Die Lösung mit Secvisory
Über die API erzeugt die Pipeline Advisory-Entwürfe mit Package-URLs. Nach der Freigabe sind sie signiert über ROLIE verfügbar.
Security als Teil des Release-Prozesses
- REST-API mit eingeschränkten API-Keys pro Pipeline
- PURL- und CPE-Suche im öffentlichen Portal
- VEX-Status für nicht betroffene Komponenten
- Webhooks und Feeds für Ihre Kunden
„Advisories sind bei uns jetzt ein Build-Artefakt wie jedes andere.“
Engineering Lead, B2B-Softwareanbieter (Beispiel)
