Trova la vulnerabilità. Chiudi la falla.
Vulnara analizza il tuo codice, le dipendenze, le reti e le applicazioni web, e ti aiuta a chiudere ciò che trova: con una pull request aperta per te, una issue nel tuo repository o un esperto di sicurezza quando serve.
CriticaSQL injectionCWE-89
Un input dell'utente arriva in una query SQL senza escape
Confermato da 2 strumenti
app/reports/query.py
41def reports_for(Analizza dal terminale con la CLI vulnara, un singolo binario per Linux, macOS e Windows. Accedi una volta nel browser, poi avvia una scansione:
vulnara loginvulnara set_default_tenant --tenant my-teamvulnara repositories --limit 20vulnara scan_categoriesvulnara start_repository_category_scan --repositoryId <repository-id> --category SECRETS --branch mainTutto dalla web app, senza codice: configura il team, collega GitHub, avvia una scansione e leggi il punteggio di sicurezza.
- 1Crea un workspace e invita il tuo team
- 2Aggiungi la tua organizzazione GitHub in Workspaces
- 3Attiva i repository che ti interessano
- 4Scegli New Scan e mantieni tutte le categorie
- 5Leggi il tuo punteggio di sicurezza nella Dashboard
Collega Claude, ChatGPT o qualsiasi client MCP. Nessuno dei due valori è segreto: accedi con il tuo account Vulnara e non incolli mai un token.
URL MCP https://vulnara.rso.dev/mcpID client hl04e6MSMRY60LdpGh5rdMRQjkPxvldAYoqXdzo4Poi chiedi “Quale dei miei repository ha il punteggio di sicurezza più basso?”
Fai fallire la build quando una scansione trova qualcosa di serio. Salva un service account come VULNARA_SERVICE_ACCOUNT e VULNARA_TOKEN nel repository, poi aggiungi questo workflow:
name: Vulnara Scanon: push: branches: [main] pull_request:jobs: vulnara: runs-on: ubuntu-latest steps: - uses: theorigamicorporation/vulnara-action@v1 with: service-account: ${{ vars.VULNARA_SERVICE_ACCOUNT }} token: ${{ secrets.VULNARA_TOKEN }} tenant: my-team fail-on: highLavoro di sicurezza per cui il tuo team non ha tempo
Le vulnerabilità emergono al momento del rilascio
Un risultato arriva a rilascio quasi pronto, e i piani si spostano per fargli spazio.
Troppi avvisi, nessuna priorità chiara
I risultati non mancano, ma è difficile capire quali siano un rischio reale.
Gli scanner non sono d'accordo
Lo stesso problema compare in più strumenti, ciascuno con la sua gravità.
Un risultato, tanti strumenti
Verificare un risultato, trovare il codice e aggiornare il ticket significa cambiare sistema.
Nessun esperto di sicurezza a disposizione
Una vulnerabilità complessa o una domanda di conformità di un cliente richiede competenze che il team può non avere.
Le correzioni competono con la roadmap
Il team sa cosa correggere; il difficile è trovare il tempo accanto alle nuove funzionalità.
Con Vulnara, la settimana torna al lavoro che avevi pianificato.
Scopri come Vulnara ti restituisce quel tempoCosa analizza Vulnara
Codice, dipendenze, segreti, reti e applicazioni web. Quando più scanner segnalano lo stesso problema, lo vedi una volta sola.
Correzione con l'AI
Ordina i risultati per rischio reale, poi suggerisce la modifica o apre la pull request che li corregge.
cur.execute(SQL injectionAperta
SAST & SCA
L'analisi statica trova injection, XSS e CSRF nel tuo codice. La scansione delle dipendenze segnala i pacchetti open source vulnerabili.
Scansione di PII e segreti
Trova chiavi API, password e dati personali finiti nei tuoi repository, prima che trapelino.
Monitoraggio continuo
Gira a ogni push e pull request nella tua CI, così i problemi emergono prima della produzione.
Scansione di rete
Trova le porte aperte e i servizi dietro di esse, sugli intervalli pubblici e sulle reti private tramite un agente che esegui al loro interno.
Scansione di applicazioni web
Testa dall'esterno le applicazioni web pubbliche, anche dietro un login: header, bearer token, cookie o Basic auth. Attivata su richiesta.
- Conformità delle licenzeIn sviluppoSegnala obblighi e conflitti delle licenze open source prima che arrivino nel tuo prodotto.
- Sicurezza dell'infrastrutturaIn sviluppoControlla Kubernetes, Terraform, immagini Docker e servizi cloud alla ricerca di configurazioni errate.
Funzionalità chiave Cosa distingue Vulnara
Registrazione dello schermo di Vulnara: la dashboard, le scansioni dei repository, i risultati di una scansione e i dettagli di un risultato con la sua issue su GitHub
Registrazione dello schermo dei risultati verificati incrociando gli strumenti: i risultati confermati da due o più scanner nella dashboard, un segreto confermato nel Vulnerabilities Explorer e i suoi dettagli con ogni occorrenza
Registrazione dello schermo del Vulnerabilities Explorer: risultati confermati da due strumenti, la vista delle dipendenze, una decisione di triage registrata con la sua motivazione e i dettagli del risultato
Registrazione dello schermo della creazione di una regola di avviso: un canale webhook per repository e reti, un payload personalizzato composto con i campi del modello e una notifica di prova consegnata
Prezzi
Inizia gratis, poi paga al minuto oltre la quota gratuita. Per realtà più grandi, definiamo insieme le condizioni.
Gratuito
Per startup e piccoli progetti
Nessuna carta di credito richiesta
- 500 minuti di scansione dei repository al mese
- 1.000 minuti di scansione di rete al mese
- 500 minuti di scansione di applicazioni web al mese
- 5 repository, 2 reti e 2 applicazioni web
- 1 scansione alla volta
- Tutti gli scanner, issue e pull request di correzione AI
- 500 email di avviso al mese
A consumo
Per team e aziende in crescita
Fatturato al minuto oltre la quota gratuita
- 0,01 € al minuto di scansione dei repository oltre la quota
- 0,01 € al minuto di scansione di rete oltre la quota
- Nessun limite su repository, reti, applicazioni web o scansioni parallele
- Niente licenze per utente e niente contratti
Enterprise
Per organizzazioni più grandi
Piani su misura per la tua organizzazione
- Quote di scansione e scansioni parallele dimensionate sul tuo ambiente
- Prezzi a volume e fatturazione adatta ai tuoi acquisti
- Onboarding guidato con il nostro team
- Agenti di rete per reti private, configurati insieme a te
- Termini contrattuali e di trattamento dei dati concordati insieme
Esperti per i casi difficili. Il tuo agente per la routine.
Esperti di sicurezza a disposizione
Quando un risultato richiede giudizio e non una regola, chiedi una consulenza direttamente dal risultato. Un esperto esamina il tuo caso, consiglia la correzione e può aiutarti ad applicarla.
Collega Redis all'interfaccia privata e richiedi AUTH. Ho preparato la modifica al firewall da farti rivedere.
Il tuo agente AI
Vulnara espone un endpoint MCP attivo, così Claude, ChatGPT o qualsiasi altro client MCP può interrogare le tue scansioni, i risultati e la postura di sicurezza. Ogni risposta viene oscurata e limitata nelle dimensioni.
Tu
Quali risultati critici sono ancora aperti in payments-api?
finding_corroboration
Il tuo agente
Tre. Due sono confermati da più strumenti: una SQL injection in app/reports/query.py e una chiave AWS in config/settings.py.
Scambi illustrativi.
Integrazioni Funziona dove lavori
Collega gli strumenti che il tuo team usa già.
Provider Git
- GitHubAnalizza i repository, apri issue e pull request di correzione
- GitLabAnalizza i progetti, apri issue e merge request di correzione
- BitbucketAnalizza i workspace, apri issue e pull request di correzione
- Azure DevOpsAnalizza le organizzazioni, apri work item e pull request di correzione
- Codeberg / ForgejoAnalizza organizzazioni e utenti, apri issue e pull request di correzione
Pipeline CI
- GitHub ActionsAnalizza ogni push e pull request, e fai fallire il job oltre una gravità
- GitLab CI/CDUn job di pipeline che blocca le merge request in base ai risultatiIn sviluppo
- Bitbucket PipelinesUna pipe che controlla ogni commit prima del mergeIn sviluppo
- Azure PipelinesUn task che ferma un rilascio oltre la tua sogliaIn sviluppo
- Forgejo ActionsWorkflow per Codeberg e Forgejo self-hostedIn sviluppo
Gestione progetti
- JiraCrea e segui issue a partire dai risultatiIn sviluppo
- ClickUpI risultati come attività nel tuo workspaceIn sviluppo
- GitHub ProjectsI risultati sulle tue board di progettoIn sviluppo
Strumenti per sviluppatori
- CLIOgni operazione dell'API dal tuo terminale
- GraphQL APIL'API su cui gira il prodotto, con eventi in tempo reale
- MCPIl tuo agente AI legge risultati, scansioni e repository
- Service accountCredenziali macchina per CI e automazione
Domande frequenti
Configurazione, prezzi, sicurezza e altro. Se la tua domanda manca, chiedici .
Collega la tua organizzazione GitHub, GitLab, Bitbucket, Azure DevOps o Codeberg e importa i repository; con un token git anche quelli privati. Vulnara esegue più scanner su ogni repository, conta ogni problema una volta sola, qualunque sia il numero di scanner che lo segnalano, e mostra i risultati nella dashboard, nella CI e come commenti nelle pull request.
Tutti i principali, tra cui JavaScript e TypeScript, Python, Java, Go, Ruby, C e C++, C#, PHP e Rust, oltre all'infrastructure as code come Terraform, manifest Kubernetes e Dockerfile. Se il tuo manca, faccelo sapere.
Il piano gratuito include, ogni mese, 500 minuti di scansione dei repository, 1.000 di scansione di rete e 500 di scansione di applicazioni web, con tutti gli scanner, per un massimo di 5 repository, 2 reti e 2 applicazioni web. A consumo rimuove questi limiti e fattura 0,01 € al minuto di scansione dei repository o di rete oltre la quota. Per esigenze più grandi, contattaci.
Collegare un repository richiede pochi clic, e la GitHub Action sono poche righe di YAML. La documentazione ha una guida rapida per sviluppatori, team di sicurezza, utenti AI e amministratori del workspace.
Tutti hanno la documentazione e possono scriverci via email, e l'opzione Human in the Loop mette un esperto di sicurezza su un risultato che ne ha bisogno.
Più scanner esaminano ogni repository, e un risultato segnalato da più di uno viene marcato come confermato, così sai di cosa fidarti per primo. Puoi assegnare a ogni risultato uno stato VEX con una motivazione, e la decisione resta nella sua cronologia.
Vulnara mappa i risultati su OWASP Top 10, SANS Top 25, PCI DSS, HIPAA, SOC 2, ISO 27001 e GDPR, così puoi produrre report sui framework che segui. Questo supporta il tuo lavoro di conformità; non è una certificazione di Vulnara.
Contattaci
Domande, una demo o esigenze particolari? Scrivici e il team ti risponderà.