ArchSecurity - Analyse de sécurité (SAST)
ArchSecurity effectue une analyse statique étiquetée CWE (SAST) et transforme une seule analyse en quatre référentiels de conformité.
Colonne vertébrale CWE
Section intitulée « Colonne vertébrale CWE »Chaque constat est étiqueté avec un identifiant CWE. Les rapports par référentiel sont dérivés de cette colonne vertébrale unique :
| Référentiel | Portée |
|---|---|
| OWASP Top 10 | Les 10 risques web les plus courants |
| PCI-DSS | Conformité des données de carte |
| STIG | Guides de durcissement |
| CASA | Évaluation de la sécurité applicative |
Analyse → constat étiqueté CWE → correspondance CWE→référentiel → rapport de conformité trié par gravité
L’analyse s’exécute sur votre infrastructure ; votre code source ne quitte jamais votre infrastructure.
Constats d’autres scanners
Section intitulée « Constats d’autres scanners »Si un espace de travail connecte l’analyse de sécurité GitLab ou SonarQube, leurs constats ouverts sont miroités à côté des nôtres - par source, jamais fusionnés en un total : que deux outils divergent sur un dépôt est l’information même.
- Le tableau de bord montre une carte par source, avec sa répartition de sévérités et les projets couverts.
- Chaque constat renvoie vers le scanner qui l’a levé.
- Le miroir est à sens unique et honnête : un constat disparu à la source est marqué résolu ici, rien n’est re-noté.