ArchSecurity - Sicherheitsanalyse (SAST)
ArchSecurity führt eine CWE-getaggte statische Analyse (SAST) durch und macht aus einem einzigen Scan vier Compliance-Frameworks.
CWE-Rückgrat
Abschnitt betitelt „CWE-Rückgrat“Jeder Befund wird mit einer CWE-Kennung versehen. Die Framework-Berichte werden aus diesem einzigen Rückgrat abgeleitet:
| Framework | Geltungsbereich |
|---|---|
| OWASP Top 10 | Die 10 häufigsten Web-Risiken |
| PCI-DSS | Compliance für Kartendaten |
| STIG | Härtungsleitfäden |
| CASA | Sicherheitsbewertung von Anwendungen |
Scan → CWE-getaggter Befund → CWE→Framework-Zuordnung → nach Schweregrad sortierter Compliance-Bericht
Der Scan läuft auf Ihrer Infrastruktur; Ihr Quellcode verlässt Ihre Infrastruktur niemals.
Befunde anderer Scanner
Abschnitt betitelt „Befunde anderer Scanner“Verbindet ein Workspace GitLab-Sicherheitsscans oder SonarQube, werden deren offene Befunde neben den eigenen gespiegelt - pro Quelle, nie zu einer Summe verschmolzen: dass zwei Werkzeuge über ein Repository uneins sind, ist die Information.
- Das Dashboard zeigt eine Karte pro Quelle mit Schweregrad-Mix und abgedeckten Projekten.
- Jeder Befund verlinkt zurück zum Scanner, der ihn erhoben hat.
- Die Spiegelung ist einseitig und ehrlich: ein an der Quelle verschwundener Befund gilt hier als gelöst, nichts wird neu bewertet.