ArchSecurity - الفحص الأمني (SAST)
يُجري ArchSecurity تحليلًا ساكنًا موسومًا بـ CWE (SAST) ويحوّل فحصًا واحدًا إلى أربعة أطر امتثال.
العمود الفقري لـ CWE
Section titled “العمود الفقري لـ CWE”تُوسَم كل نتيجة بمعرّف CWE. وتُشتق تقارير الأطر من هذا العمود الفقري الواحد:
| الإطار | النطاق |
|---|---|
| OWASP Top 10 | المخاطر العشرة الأكثر شيوعًا في الويب |
| PCI-DSS | امتثال بيانات البطاقات |
| STIG | أدلة التحصين |
| CASA | تقييم أمان التطبيقات |
التدفّق
Section titled “التدفّق”الفحص ← نتيجة موسومة بـ CWE ← ربط CWE←إطار ← تقرير امتثال مرتّب حسب الخطورة
يُجرى الفحص على بنيتك التحتية؛ ولا يغادر كودك المصدري بنيتك التحتية أبدًا.
نتائج من ماسحات أخرى
Section titled “نتائج من ماسحات أخرى”إذا ربطت مساحة عمل فحص أمان GitLab أو SonarQube، تنعكس نتائجهما المفتوحة بجانب نتائجنا - لكل مصدر على حدة، ولا تدمج في مجموع واحد أبدا: اختلاف أداتين حول مستودع هو المعلومة ذاتها.
- تعرض اللوحة بطاقة لكل مصدر بمزيج شدته والمشاريع التي يغطيها.
- كل نتيجة تعود بالرابط إلى الماسح الذي رفعها.
- المرآة باتجاه واحد وصادقة: النتيجة التي تختفي في مصدرها تعد محلولة هنا، ولا يعاد تقييم شيء.