Über uns
Vulnara ist eine Sicherheitsplattform für Entwicklungsteams, entwickelt von The Origami Corporation. Sie findet Schwachstellen im Code, den Sie ausliefern, und liefert Ihnen die Korrektur als Pull Request.
Was wir entwickeln
Vulnara verbindet sich über eine OAuth-App mit Ihren Repositories auf GitHub, GitLab und Bitbucket, Sie laden also nie Code hoch. Die Plattform scannt Quellcode, Abhängigkeiten, Infrastructure as Code, Netzwerke sowie versehentlich eingecheckte Secrets und personenbezogene Daten. Sie ordnet ihre Befunde OWASP Top 10, SANS Top 25, PCI DSS, HIPAA, SOC 2, ISO 27001 und DSGVO zu, damit Sie gegenüber den Rahmenwerken berichten können, denen Sie bereits folgen.
Befunde, denen Sie vertrauen können
Mehrere Scanner prüfen jedes Repository, und dasselbe Problem wird einmal gezählt, egal wie viele es melden. Wenn mehr als ein Scanner übereinstimmt, wird der Befund als bestätigt markiert. Sie können jeden Befund mit einem VEX-Status und einer Begründung versehen, und jede Entscheidung bleibt in einem unveränderlichen Verlauf erhalten.
Korrekturen, nicht nur Berichte
Eine Liste von Problemen ist nur die halbe Arbeit. Vulnara kann für einen Befund ein Issue oder einen Pull Request mit der Korrektur öffnen und meldet Befunde als Review-Kommentare am Pull Request, der sie eingeführt hat. Wenn ein Befund Urteilsvermögen statt einer Regel braucht, setzt die Option Human in the Loop einen Security Engineer darauf an.
Dort, wo Sie bereits arbeiten
Ergebnisse erreichen Sie im Dashboard, in Ihrem CI-Job über die GitHub Action oder die CLI, in PDF-Berichten und über Alarme per E-Mail, Webhook, Slack, Discord und Telegram. Ihr eigener KI-Agent kann Ihre Scans und Befunde über MCP lesen.
Was wir nicht behaupten
Vulnara unterstützt Sie bei Ihrer eigenen Compliance-Arbeit. Das ist keine Aussage darüber, dass Vulnara oder The Origami Corporation eine dieser Zertifizierungen besitzt, und wir veröffentlichen keine Zertifizierungsbehauptung.