Waar gaat de broncode naartoe?

Het komt hier niet terecht. Scanners draaien op uw Azure Pipelines-agents. SARIF, SBOM, gate-beslissingen en uitzonderingen slaan we op bij Spot Cloud B.V. Een bestelling zonder proefdagen (factuur, kaart of Marketplace) krijgt een eigen Postgres-database in de regio die u bij aankoop kiest: standaard de EU, of het VK, de VS, Canada, Azië-Pacific of Latijns-Amerika. Een proefperiode, of een kaartbestelling die met proefdagen begint, krijgt een eigen schema in het gedeelde EU-project (Parijs); bij de eerste betaling verhuist die nog niet naar een eigen database.

Microsoft Entra SSO via Spot Suite OIDC. Uw team logt in met een werkaccount en komt in de afgeschermde opslag van uw eigen organisatie.

Is dit een Snyk-vervanger?

Nee. Het is een control plane over open-source-engines, geprijsd voor Azure DevOps-shops met 10–100 ontwikkelaars. Community-SAST heeft geen taint-analyse over bestanden heen.

Kan ik het vandaag kopen?

Ja. Start een proefperiode van 30 dagen op de website. Geen Azure Marketplace-abonnement nodig.

Onderdeel van Spot Suite

PR-poorten voor Azure DevOps,
met wie tekende.

Scans draaien op uw pipeline-agents. De bron blijft binnen uw organisatie. Wij nemen SARIF en SBOM, annoteren de PR en houden het uitzonderingsregister bij.

30 dagen proberen Demo boeken

GDPR · DORA · NIS2

Poorten · PR checks and exceptions, tracked

Mogelijkheden

Wat de poort vastlegt.

Pipeline-poorten

Een pipeline-taak in Azure DevOps draait de scanners op uw agents en laat de PR falen als het beleid dat zegt.
Uitzonderingsregister

Elke geaccepteerde bevinding krijgt eigenaar, goedkeurder, vervaldatum en reden. De poort blijft dicht tot iemand tekent.
SAST zonder scannerekening

Opengrep-communityregels op uw agents. Geen Semgrep Pro taint-analyse, en we doen niet alsof.
SCA, licenties, containers, IaC

Trivy dekt pakketten, licenties, SBOM, images en IaC. Checkov is een tweede IaC-ronde.
Secrets op de agent

Gitleaks draait waar de code al staat. Wij bewaren de bevinding, niet het secret.
AI-agentinventaris

MCP-servers, agentconfig en plugins in de repo staan naast de andere bevindingen.

Zo werkt het.

Azure DevOps-extensie installeren

Een pipeline-taak wikkelt Trivy, Gitleaks, Checkov en Opengrep in. Ze draaien op uw agents. De bron verlaat uw organisatie niet.
SARIF komt hier binnen

Wij nemen SARIF en SBOM, annoteren de pull request en passen uw severity-poorten toe.
Uitzonderingen blijven in het dossier

Iemand is eigenaar, iemand heeft goedgekeurd, en het verloopt. Dat dossier ziet de auditor.

Prijzen.

Team € 299 / maand voor 50 bijdragers. Business € 599 / maand voor 100. Proefperiode van 30 dagen via de website.

Guardrail Ledger is een zelfstandig Spot Suite-product. U betaalt met een kaart op spot-suite.com. Prijzen bekijken

Vragen.

Waar gaat de broncode naartoe?

Het komt hier niet terecht. Scanners draaien op uw Azure Pipelines-agents. SARIF, SBOM, gate-beslissingen en uitzonderingen slaan we op bij Spot Cloud B.V. Een bestelling zonder proefdagen (factuur, kaart of Marketplace) krijgt een eigen Postgres-database in de regio die u bij aankoop kiest: standaard de EU, of het VK, de VS, Canada, Azië-Pacific of Latijns-Amerika. Een proefperiode, of een kaartbestelling die met proefdagen begint, krijgt een eigen schema in het gedeelde EU-project (Parijs); bij de eerste betaling verhuist die nog niet naar een eigen database.
Hoe werkt aanmelden?

Microsoft Entra SSO via Spot Suite OIDC. Uw team logt in met een werkaccount en komt in de afgeschermde opslag van uw eigen organisatie.
Is dit een Snyk-vervanger?

Nee. Het is een control plane over open-source-engines, geprijsd voor Azure DevOps-shops met 10–100 ontwikkelaars. Community-SAST heeft geen taint-analyse over bestanden heen.
Kan ik het vandaag kopen?

Ja. Start een proefperiode van 30 dagen op de website. Geen Azure Marketplace-abonnement nodig.