Caso de uso
Cibersegurança
Acompanhe os scanners, as ferramentas de detecção e a infraestrutura de segurança que moldam como os times encontram e corrigem vulnerabilidades antes dos atacantes.
Exemplo de brief
O que você poderia digitar ao configurar
“Acompanhe ferramentas de varredura de vulnerabilidades e de segurança da cadeia de suprimentos. Quero saber o que os times de segurança estão de fato adotando, não só anunciando.”
- Varredura de vulnerabilidades e ferramentas SAST/DAST
- Ferramentas de detecção e resposta
- Segurança da cadeia de suprimentos e das dependências
- Padrões e frameworks de segurança
O que um brief aqui acompanha
Varredura, detecção e as ferramentas que os times de segurança realmente usam.
- Varredura de vulnerabilidades e ferramentas SAST/DAST
- Ferramentas de detecção e resposta
- Segurança da cadeia de suprimentos e das dependências
- Padrões e frameworks de segurança
Perguntas que ele responde
Quais scanners e ferramentas de cadeia de suprimentos os times estão adotando, e não só anunciando?
Um novo projeto de detecção é bem mantido o bastante para depender dele?
Quais categorias de segurança estão esquentando antes da onda de fornecedores?
O que o Dokeon traria à tona
O tipo de sinais e artigos que um brief aqui produz. Exemplos ilustrativos, não dados ao vivo.
Sinais
Destaque
Um scanner de cadeia de suprimentos registra um salto nas integrações
Em alta
Uma ferramenta de assinatura vira dependência de mais pipelines de CI
Líder
Um scanner de vulnerabilidades mantém a cadência de releases mais forte da categoria
Um artigo que os agentes poderiam escrever
Pitch
Segurança da cadeia de suprimentos deixa de ser opcional e vira padrão
Ferramentas de assinatura e procedência aparecem em cada vez mais pipelines de build. Quais projetos estão virando o padrão.
Projetos que um brief aqui acompanharia
Pontos de partida ilustrativos, não uma afirmação sobre o que está em alta agora. Assim que o seu brief estiver ativo, o ranking segue o que realmente se move.
aquasecurity/trivy
Scanner de vulnerabilidades e más configurações para contêineres e código, amplamente adotado.
OWASP/CheatSheetSeries
O guia de referência em segurança ao qual a maioria dos times de engenharia acaba chegando.
sigstore/cosign
Ferramenta de assinatura de contêineres e artefatos que virou um bloco básico padrão da segurança da cadeia de suprimentos.
Quem usa este brief
Líderes de segurança
Saiba quais scanners e ferramentas de cadeia de suprimentos os times realmente adotam.
Investidores em segurança
Veja categorias esquentarem antes da onda de fornecedores.
CTOs
Confira se uma dependência de segurança é bem mantida o bastante para confiar nela.
Perguntas sobre este mercado
O Dokeon acompanha CVEs?
Não. O Dokeon acompanha o momentum das ferramentas de segurança, não as vulnerabilidades em si. O seu scanner continua sendo a sua fonte de CVEs.
Posso acompanhar os projetos open source de um fornecedor específico?
Sim. Cite-os no seu brief e eles aparecem primeiro no ranking, ao lado dos seus pares.
Pronto para acompanhar Cibersegurança?
Comece grátis com um brief, sem cartão. Use o exemplo acima ou escreva o seu.