أين يذهب الرمز المصدري؟

لا تصل إلى هنا. تعمل الماسحات على وكلاء Azure Pipelines لديك. نخزّن SARIF وSBOM وقرارات البوابات والاستثناءات لدى Spot Cloud B.V. يحصل الطلب بلا أيام تجريبية (فاتورة أو بطاقة أو Marketplace) على قاعدة بيانات Postgres خاصة به في المنطقة التي تختارها عند الشراء: الاتحاد الأوروبي افتراضيًا، أو المملكة المتحدة أو الولايات المتحدة أو كندا أو آسيا والمحيط الهادئ أو أمريكا اللاتينية. أما الفترة التجريبية، أو طلب البطاقة الذي يبدأ بأيام تجريبية، فيحصل على مخطط (schema) خاص به في مشروع الاتحاد الأوروبي المشترك (باريس)، ولا شيء ينقله حاليًا إلى قاعدة بيانات خاصة عند أول دفعة.

كيف يعمل تسجيل الدخول؟

SSO عبر Microsoft Entra من خلال OIDC في Spot Suite. يستخدم الفريق حساب عمل ويدخل تخزين المستأجر الخاص بكم.

هل هذا بديل لـ Snyk؟

لا. هو سطح تحكّم فوق محرّكات مفتوحة المصدر، مسعّر لمتاجر Azure DevOps ذات 10 إلى 100 مطوّر. SAST المجتمعي بلا تحليل تلوث عبر الملفات.

هل أستطيع الشراء اليوم؟

نعم. ابدأوا تجربة لمدة 30 يوماً عبر الموقع، دون اشتراك في Azure Marketplace.

جزء من Spot Suite

بوابات طلبات السحب لـ Azure DevOps،
مع من وقّع.

تعمل الفحوصات على وكلاء المسار. يبقى المصدر في مستأجرِكم. نأخذ SARIF وSBOM ونعلّق على الطلب ونحتفظ بسجل الاستثناءات.

جرّبوه 30 يوماً حجز عرض

GDPR · DORA · NIS2

البوابات · PR checks and exceptions, tracked

القدرات

ما تسجّله البوابة.

بوابات المسار

مهمة مسار في Azure DevOps تشغّل الفاحصات على وكلائكم وتُسقط الطلب عندما تقول السياسة ذلك.
سجل الاستثناءات

كل نتيجة مقبولة لها مالك وموافق وتاريخ انتهاء وسبب. تبقى البوابة مغلقة حتى يوقّع أحد.
SAST بلا فاتورة ماسحة

قواعد مجتمع Opengrep على وكلائكم. لا تحليل تلوث Semgrep Pro، ولا ندّعي غير ذلك.
SCA والرخص والحاويات وIaC

يغطي Trivy الحزم والرخص وSBOM والصور وIaC. يضيف Checkov مروراً ثانياً على IaC.
الأسرار على الوكيل

يعمل Gitleaks حيث يوجد الرمز أصلاً. نخزّن النتيجة لا السر.
جرد وكلاء الذكاء الاصطناعي

تظهر خوادم MCP وإعدادات الوكلاء والإضافات في المستودع بجانب النتائج الأخرى.

كيف يعمل.

تثبيت إضافة Azure DevOps

مهمة مسار تلفّ Trivy وGitleaks وCheckov وOpengrep. تعمل على وكلائكم. لا يغادر المصدر مستأجرَكم.
يصل SARIF إلى هنا

نأخذ SARIF وSBOM ونعلّق على الطلب ونطبّق بوابات الخطورة لديكم.
تبقى الاستثناءات في الملف

شخص يملك الاستثناء، شخص وافق عليه، وينتهي. هذا ما يراه المدقّق.

الأسعار.

Team‏ 299 يورو/شهر لـ 50 مساهماً. Business‏ 599 يورو/شهر لـ 100. تجربة 30 يوماً عبر الموقع.

Guardrail Ledger منتج مستقل من Spot Suite. الدفع بالبطاقة عبر spot-suite.com. عرض الأسعار

أسئلة.

أين يذهب الرمز المصدري؟

لا تصل إلى هنا. تعمل الماسحات على وكلاء Azure Pipelines لديك. نخزّن SARIF وSBOM وقرارات البوابات والاستثناءات لدى Spot Cloud B.V. يحصل الطلب بلا أيام تجريبية (فاتورة أو بطاقة أو Marketplace) على قاعدة بيانات Postgres خاصة به في المنطقة التي تختارها عند الشراء: الاتحاد الأوروبي افتراضيًا، أو المملكة المتحدة أو الولايات المتحدة أو كندا أو آسيا والمحيط الهادئ أو أمريكا اللاتينية. أما الفترة التجريبية، أو طلب البطاقة الذي يبدأ بأيام تجريبية، فيحصل على مخطط (schema) خاص به في مشروع الاتحاد الأوروبي المشترك (باريس)، ولا شيء ينقله حاليًا إلى قاعدة بيانات خاصة عند أول دفعة.
كيف يعمل تسجيل الدخول؟

SSO عبر Microsoft Entra من خلال OIDC في Spot Suite. يستخدم الفريق حساب عمل ويدخل تخزين المستأجر الخاص بكم.
هل هذا بديل لـ Snyk؟

لا. هو سطح تحكّم فوق محرّكات مفتوحة المصدر، مسعّر لمتاجر Azure DevOps ذات 10 إلى 100 مطوّر. SAST المجتمعي بلا تحليل تلوث عبر الملفات.
هل أستطيع الشراء اليوم؟

نعم. ابدأوا تجربة لمدة 30 يوماً عبر الموقع، دون اشتراك في Azure Marketplace.