GitHub Web Scan

Lo strumento analizza un repository GitHub per identificare lacune di sicurezza web, rischi di dipendenze e configurazioni errate. Esegue controlli statici su manifesti, tree delle dipendenze e file di configurazione senza eseguire il codice. L’output è decision-ready per sviluppatori e team di sicurezza.
Concettualmente adotta un approccio basato su profili con tre modalità: sicurezza, qualità e configurazione. La sicurezza dà priorità a rilevamenti ad alta gravità e dipendenze vulnerabili; la qualità esamina risultati di lint, copertura dei test e duplicazioni; la configurazione segnala configurazioni errate in flussi CI/CD e impostazioni di hosting.
A chi è utile: ingegneri del software che cercano una rapida riduzione del rischio, ingegneri della sicurezza che eseguono audit leggeri, e team DevOps che integrano controlli nelle pipeline CI. Valore unico: valutazioni coerenti e automatizzabili che producono uscite standardizzate, adatte all’integrazione e a linee guida rapide di remediation.
Funzionalità chiave e casi d’uso: intake del repository, gestione delle autorizzazioni per repo privati, profondità di scansione, rilevazioni strutturate, punteggio di rischio e esportazioni. Esempio: esegui prima di una release per evidenziare problemi critici, quindi esporta in JSON per archiviazione e in SARIF per strumenti CI.