Chi siamo
Vulnara è una piattaforma di sicurezza per i team di sviluppo, creata da The Origami Corporation. Trova le vulnerabilità nel codice che rilasci e ti consegna la correzione sotto forma di pull request.
Cosa costruiamo
Vulnara si collega ai tuoi repository su GitHub, GitLab e Bitbucket tramite un'app OAuth, quindi non devi mai caricare il codice. Analizza codice sorgente, dipendenze, infrastructure as code, reti, e secret o dati personali finiti nei commit per errore. Mappa ciò che trova su OWASP Top 10, SANS Top 25, PCI DSS, HIPAA, SOC 2, ISO 27001 e GDPR, così puoi produrre report rispetto ai framework che già segui.
Finding di cui puoi fidarti
Più scanner esaminano ogni repository, e lo stesso problema viene contato una sola volta, indipendentemente da quanti lo segnalano. Quando più di uno scanner concorda, il finding viene contrassegnato come confermato. Puoi assegnare a qualsiasi finding uno stato VEX con una motivazione, e ogni decisione resta in una cronologia a sola aggiunta.
Correzioni, non solo report
Un elenco di problemi è solo metà del lavoro. Vulnara può aprire una issue per un finding o una pull request che lo corregge, e segnala ciò che trova come commenti di revisione sulla pull request che lo ha introdotto. Quando un finding richiede una valutazione umana e non una regola, l'opzione Human in the Loop lo affida a un security engineer.
Dove lavori già
I risultati ti raggiungono nella dashboard, nel tuo job CI tramite la GitHub Action o la CLI, nei report PDF e tramite avvisi via email, webhook, Slack, Discord e Telegram. Il tuo agente AI può leggere le tue scansioni e i tuoi finding tramite MCP.
Cosa non dichiariamo
Vulnara ti aiuta nel tuo lavoro di conformità. Questo non significa che Vulnara o The Origami Corporation possiedano una di queste certificazioni, e non pubblichiamo alcuna dichiarazione di certificazione.