En développement · Accès anticipé
Du signal à la preuve.
Suivez une investigation Flow : ce qui est analysé, la vérification d’un constat, les exigences imposées à une correction et le lien entre résultats et exigences techniques.
Quinze outils, quatre surfaces.
OpenGrep
Joern
Gitleaks
OSV-Scanner
Syft
Grype
Checkov
KICS
Terraform
ZAP
Playwright
Une alerte ouvre l’investigation.
La vérification distingue une exploitation reproduite, un composant affecté et une configuration déclarée.
Candidat
Vérification indépendante
- Confirmé
- Réfuté
- Preuves insuffisantes
Examine les candidats à partir du code source original et regroupe les causes communes.
Consulte des spécialistes et prépare des méthodes de vérification exécutables.
Confronte les vulnérabilités possibles aux preuves et aux contrôles de comportement légitime.
Sépare les cas confirmés, réfutés et insuffisamment étayés, sans assimiler une dépendance affectée à une exploitation démontrée.
Un correctif doit être étayé par des preuves.
Les critères et contrôles d’usage légitime sont fixés avant la modification. La livraison conserve les cas résolus et les tâches restantes.
-
Critères et référence initiale
-
Modification isolée
-
Vérification et revue
-
Pull request à examiner
GitHub
Accepte les résultats confirmés avec une cible de correction identifiée et une référence vérifiable d'usage légitime.
Définit l'acceptation avant le patch et répète les vérifications de sécurité et de comportement sur des candidats isolés.
Examine les changements séparément et vérifie l'ordre d'application et la composition entre correctifs.
Prépare des pull requests GitHub et une issue de livraison avec preuves, travail restant et ordre de merge. Votre équipe décide de l'intégration.
Des preuves techniques reliées à vos référentiels.
Flow relie les preuves à des exigences techniques sélectionnées. Il rend les lacunes visibles et distingue l’état observé de l’état projeté après correction.
64 exigences sélectionnées
- 23Évaluation technique partielle
- 4Référence documentaire
23 référentiels avec évaluation technique partielle
- BIO2
- BSI C5
- CIS Controls
- Cyber Resilience Act (CRA)
- Cybersecurity Law (CSL)
- Cyber Essentials
- CyberFundamentals
- DORA
- Data Security Law (DSL)
- ENS
- FedRAMP
- GDPR
- HIPAA Security Rule
- Australian ISM
- ISMAP
- LGPD
- MLPS 2.0
- NIS2
- NIST CSF
- NIST SP 800-53
- OWASP ASVS
- PIPL
- SecNumCloud
4 référentiels documentaires
- ISO/IEC 27001
- SOC 2
- PCI DSS
- MTCS
Relie les résultats à des exigences techniques sélectionnées dans les référentiels.
Distingue l'état observé de l'état projeté après les correctifs vérifiés livrés.
Conserve les critères, la traçabilité, les lacunes et les dates des preuves.
Garde visibles les cas en attente et les limites ; les preuves techniques ne valent pas certification.
