Кибербезопасность

qwiet.ai

Qwiet AI за один проход проверяет код статическим анализом, разбирает состав сторонних библиотек, заглядывает в контейнеры и ищет забытые секреты. К найденному сразу подставляет готовую правку.

Что умеет

  1. Один прогон вместо трёх: статический анализ, состав библиотек, контейнеры
  2. Поиск секретов, оставленных в репозитории
  3. Автоподстановка исправления прямо в виде фрагмента кода
  4. Запуск из командной строки на своей машине
  5. Встраивание в конвейер сборки

Для кого

Разработчики, встраивающие проверки в свой рабочий циклКоманды DevSecOpsСпециалисты по защищённости приложенийВладельцы продуктов и ИТ-руководители

Как начать

  1. Завести учётную запись
  2. Поставить командную утилиту в среде разработки
  3. Подтвердить через неё свою учётку
  4. Запустить прогон по репозиторию
  5. Просмотреть находки и применить предложенные правки

Плюсы и минусы

Плюсы 5

  • Все виды проверок укладываются в один прогон
  • Готовая правка приходит вместе с находкой
  • Проверки живут внутри привычного цикла разработки
  • Кроме браузера есть сборки под настольные и мобильные системы
  • Встраивается в конвейер сборки без отдельного шага

Минусы 5

  • Цены закрыты, бюджет заранее не посчитать
  • Про бесплатный план в источнике ничего нет
  • Открытого кода у продукта нет
  • Список поддерживаемых языков в описании не приведён
  • Первый прогон запускается из командной строки

Цены на похожие сервисы

СервисПлатный тарифЦена заБесплатноИз России
qwiet.ai——нет данных—
AquilaX1 651 ₽месяцесть—
Ostorlab31 714 ₽месяцесть—
Hive Defender by ThreatBee1 302 ₽месяцнет—

Сервисы из того же раздела — «Кибербезопасность». Прочерк означает, что данных нет.

Разработчик и платформы

Где работаетвеб, командная утилита, приложения для Android, iOS, Mac и Windows

Частые вопросы

Нужно ли запускать несколько сканеров подряд?

Нет, статический анализ, разбор библиотек и проверка контейнеров идут за один прогон.

Что делает автоподстановка правок?

Сервис предлагает готовый фрагмент кода, закрывающий найденную дыру.

Как встроить проверку в сборку?

Для этого есть связка с конвейером — прогон запускается на каждом изменении.

Известна ли стоимость?

Нет, суммы в источнике не приводятся.

Похожие сервисы

Данные о возможностях и тарифах взяты с сайта сервиса и из открытых источников. Цены и условия могли измениться — проверяйте их на сайте сервиса.