ArchSecurity - Güvenlik taraması (SAST)
ArchSecurity, CWE etiketli statik analiz (SAST) yapar ve tek bir taramayı dört uyumluluk çerçevesine çevirir.
CWE omurgası
Bölüm başlığı “CWE omurgası”Her bulgu bir CWE kimliğiyle etiketlenir. Çerçeve raporları bu tek omurgadan türetilir:
| Çerçeve | Kapsam |
|---|---|
| OWASP Top 10 | En yaygın 10 web riski |
| PCI-DSS | Kart verisi uyumluluğu |
| STIG | Sıkılaştırma kılavuzları |
| CASA | Uygulama güvenlik değerlendirmesi |
Tarama → CWE etiketli bulgu → CWE→çerçeve eşlemesi → önem derecesine göre sıralı uyumluluk raporu
Tarama sizin altyapınızda yürür; kaynak kodunuz altyapınızdan çıkmaz.
Diğer tarayıcılardan gelen bulgular
Bölüm başlığı “Diğer tarayıcılardan gelen bulgular”Bir çalışma alanı GitLab güvenlik taraması ya da SonarQube bağladıysa, oradaki açık bulgular ArchSecurity’ninkilerin yanında aynalanır - kaynak başına, asla tek toplamda birleştirilmeden: iki aracın aynı depo hakkındaki anlaşmazlığı bilginin kendisidir.
- Panoda kaynak başına bir kart: şiddet dağılımı ve kapsanan projeler.
- Her bulgu, onu üreten tarayıcıya geri bağlanır.
- Aynalama tek yönlü ve dürüsttür: kaynağında kaybolan bulgu burada çözülmüş sayılır, yeniden puanlanmaz.