Sécurité et conformité en amont

Sécurité et gouvernance de GitLab

GitLab permet à vos équipes de concilier rapidité et sécurité en automatisant la livraison de logiciels et en sécurisant votre chaîne d'approvisionnement logicielle de bout en bout.

Essayer Ultimate gratuitement

Des questions ? Contactez-nous

Adoptée par

Livraison logicielle rapide et sécurisée

Sécurité intégrée

Une seule plateforme, un seul prix, tout est prêt à l'emploi.

En savoir plus sur la plateforme DevSecOps

Sécurité continue

Analyses automatisées avant et après l'introduction du code.

Pourquoi utiliser GitLab

Contrôle complet

Mettez en place des garde-fous et automatisez les politiques.

En savoir plus sur notre approche de la plateforme

Sécurisez votre chaîne d'approvisionnement logicielle

GitLab vous aide à sécuriser votre chaîne d'approvisionnement logicielle de bout en bout (y compris les sources, la compilation, les dépendances et les artefacts publiés), à créer un inventaire des logiciels utilisés (nomenclature logicielle) et à appliquer les contrôles nécessaires.

Gestion des vecteurs de menaces

GitLab vous aide à contrôler la sécurité en amont en analysant automatiquement les vulnérabilités dans le code source, les conteneurs, les dépendances et les applications en cours d'exécution. Des garde-fous peuvent être mis en place pour sécuriser votre environnement de production.

Respect des exigences de conformité

GitLab peut vous aider à suivre vos modifications, à mettre en œuvre les contrôles nécessaires pour protéger ce qui est mis en production et à garantir le respect des licences et des cadriciels réglementaires.

Contrôle en amont de la sécurité

Intégrez les tests de sécurité dans le pipeline CI/CD

Utilisez nos scanners intégrés et intégrez des scanners personnalisés. Le contrôle en amont de la sécurité permet aux développeurs de trouver et de corriger les failles de sécurité au fur et à mesure qu'elles sont créées. Les scanners complets comprennent SAST, DAST, l'analyse des secrets, l'analyse des dépendances, l'analyse des conteneurs, l'analyse IaC, la sécurité de l'API et les tests à données aléatoires.

Gestion des dépendances

Compte tenu de la multitude de composants open source utilisés dans le développement de logiciels, la gestion manuelle de ces dépendances est une tâche redoutable. Recherchez les failles de sécurité dans les dépendances des applications et des conteneurs et créez une nomenclature logicielle (SBOM) des dépendances utilisées.

Gestion des vulnérabilités

Développez vos équipes de sécurité en faisant apparaître les vulnérabilités dans le flux de travail naturel des développeurs et en les résolvant avant de pousser le code en production. Les professionnels de la sécurité peuvent examiner, trier et gérer les vulnérabilités provenant de pipelines, d'analyses à la demande, de tierces parties et de primes aux bogues, le tout en un seul endroit.

Des applications sécurisées en cours d'exécution

Protégez vos charges de travail en configurant un tunnel CI/CD sécurisé avec vos clusters, en exécutant une analyse dynamique de la sécurité des applications, une analyse opérationnelle des conteneurs et en configurant une liste blanche d'adresses IP.

Mise en place de garde-fous et garantie de conformité

Automatisez les politiques de sécurité et de conformité tout au long du cycle de développement de vos logiciels. Les pipelines conformes garantissent que les politiques de pipeline ne sont pas contournées, tandis que les contrôles communs fournissent des garde-fous de bout en bout.

Forfait Gratuit

Tests statiques de sécurité des applications (SAST) et détection des secrets
Résultats dans le fichier json

Premium

Tests statiques de sécurité des applications (SAST) et détection des secrets
Résultats dans le fichier json
Approbations MR et contrôles plus courants

Ultimate

Tout ce qui compose l'édition Premium, plus
Les scanners de sécurité complets incluent SAST, DAST, Secrets, dépendances, conteneurs, IaC, API, images de clusters et tests à données aléatoires
Résultats exploitables dans le pipeline MR
Pipelines de conformité
Tableaux de bord de sécurité et de conformité
Et bien plus encore