Choisir des Analyseurs Appropriés pour la Sécurité des Référentiels¶
Boost Security propose une suite complète d'analyseurs robustes. Ces analyseurs sont conçus pour détecter et résoudre efficacement les risques de sécurité potentiels, vous fournissant une solution de sécurité approfondie et fiable. Vous avez la flexibilité de choisir parmi une large gamme d'analyseurs. Chaque analyseur est conçu pour répondre à des besoins spécifiques, facilitant ainsi votre décision sur ceux qui sont les plus appropriés pour votre référentiel particulier.
C'est pourquoi Boost Security met à disposition un éventail d'outils adaptés à différents langages de programmation, vous permettant de repérer facilement les vulnérabilités potentielles dans votre référentiel :
| Analyseur | Exigence de Sécurité | Prend en Charge |
|---|---|---|
| BoostNative | SAST | Go, Java, JavaScript, Python, Ruby, Terraform, TypeScript |
| Brakeman | SAST | Ruby |
| Bundler Audit | SCA | Ruby |
| Checkov | IaC | Ansible, CloudFormation, Kubernetes, Serverless, Terraform |
| Checkov TF Plan | IaC | Terraform plan |
| CodeQL | SAST | Go, Java, JavaScript, Python, Ruby, TSX, TypeScript |
| Gitleaks | Secrets | Tout fichier |
| GoSec | SAST | Go |
| Malcontent | SAST | Tout fichier |
| Modelscan | SAST | Fichiers de modèles IA/ML |
| Nancy | SCA | Go |
| NPM Audit | SCA | JavaScript, TypeScript |
| OpenSecurity mobsfscan | SAST | Android, iOS |
| OSV Scalibr (FS SBOM) | SBOM | C/C++, Dart, .NET, Elixir, Go, Haskell, Java, JavaScript, PHP, Python, R, Ruby, Rust |
| OSV Scanner | SCA | C/C++, Dart, .NET, Elixir, Go, Haskell, Java, JavaScript, PHP, Python, R, Ruby, Rust |
| Safety | SCA | Python |
| Semgrep | SAST | C, Docker, Go, Java, JavaScript, Kotlin, PHP, Python, Ruby, Rust, Scala, Terraform, TSX, TypeScript |
| Snyk | SCA | Go, Java, JavaScript, Kotlin, PHP, Python, Ruby, Scala |
| Trivy (Filesystem Scanning) | SCA | C/C++, Dart, .NET, Elixir, Go, Java, JavaScript, Julia, PHP, Python, Ruby, Rust, Swift |
| Trivy (FS SBOM) | SBOM | C/C++, Dart, .NET, Elixir, Go, Java, JavaScript, Julia, PHP, Python, Ruby, Rust, Swift |
| Trivy (Image scanning) | Analyse de conteneurs, Secrets | Images de conteneurs |