devguard läuft auf einer öffentlichen API, sodass Sie dieselbe Compliance-Arbeit, die Sie von Hand erledigen würden, stattdessen skripten können. Verbinden Sie GitHub, GitLab, Jira und Slack, lesen Sie die Docs und bauen Sie darauf auf. Sie verbinden, was Sie wollen, und der Nachweis verweist zurück auf die Kontrolle, die er erfüllt.
devguard ist keine geschlossene Box. Die Plattform läuft auf einer öffentlichen API, sodass Sie die Compliance-Arbeit, die Sie sonst durchklicken würden, aus Ihren eigenen Systemen heraus steuern können.
Alles, was devguard tut, steht hinter einer öffentlichen API. Die Referenz zeigt, was verfügbar ist und wie man sich authentifiziert, sodass Sie genau sehen, worauf Sie aufbauen können, bevor Sie eine Zeile schreiben.
Die routinemässigen Compliance-Schritte, die Sie von Hand im UI erledigen würden, können Sie aus Ihren eigenen Skripten und geplanten Jobs heraus steuern. Weniger durch Bildschirme klicken, mehr Arbeit auf Schienen.
Verbinden Sie devguard mit den Dashboards, Jobs und internen Tools, die Ihr Team bereits pflegt, sodass Compliance-Daten neben dem Rest Ihrer Engineering-Arbeit liegen statt in einem separaten Tab.
Die devguard CLI führt die Prüfungen, die Sie bereits haben, wie npm audit oder Trivy, nach Zeitplan aus und schreibt jeden Bericht in den Nachweis, zu dem er gehört. Jeder Push ersetzt den letzten, sodass ein Auditor Tage alte Ergebnisse öffnet und nicht ein Jahr alte.
Heute sind vier Verbindungen verfügbar. GitHub, GitLab und Jira öffnen und synchronisieren Behebungs-Issues in beide Richtungen; Slack übermittelt die Alerts. Sie verbinden jede gezielt und legen fest, was sie sieht.
Sie verbinden GitHub, GitLab, Jira oder Slack ausdrücklich, mit Zugriff, den Sie widerrufen können, und während Issues aktualisiert und geschlossen werden, kehrt die Spur zurück und heftet sich an die Kontrolle, die sie erfüllt. Wenn das Audit kommt, ist der Nachweis bereits verknüpft, nicht nachträglich rekonstruiert. Weitere Connectoren, auch für die Cloud, sind auf der Roadmap, und sie funktionieren genauso.
Die Docs, die API-Referenz, die Integrationen und was zuletzt ausgeliefert wurde, alles an einem Ort.
Anleitungen, Referenzen und How-tos für jeden Teil von devguard.
Authentifizierung, Endpunkte und Beispiele, dazu die CLI, die Nachweise aus der CI überträgt.
GitHub, GitLab, Jira und Slack, und wie sich jedes verbindet.
Alles Neue in devguard, ausgeliefert und datiert.
Ja. devguard läuft auf einer öffentlichen API, dokumentiert unter docs.devguard.ch/api. Die Plattform ist darauf ausgelegt, automatisiert zu werden, nicht nur durchgeklickt. So lesen Sie die Referenz und bauen dagegen, bevor Sie mit jemandem sprechen.
Ja. Die devguard CLI führt die Collectors aus, die Sie definieren, wie npm audit oder Trivy, prüft die Ausgabe auf Secrets und schreibt jeden Bericht in einen Nachweis, wobei die vorherige Datei ersetzt wird. Installieren Sie sie mit npx @devguardch/cli und lesen Sie die Referenz auf docs.devguard.ch/cli.
GitHub, GitLab und Jira synchronisieren Behebungs-Issues in beide Richtungen, und Slack erhält Benachrichtigungen. Das ist der aktuelle Stand. Weitere Connectors sind auf der Roadmap, und wir listen nur, was tatsächlich ausgeliefert ist.
Sie verbinden ein Tool wie GitHub, GitLab, Jira oder Slack, und Issues werden zurücksynchronisiert und mit dem Control verknüpft, das sie erfüllen, oder Sie laden ein Dokument hoch und ordnen es direkt zu. Die devguard CLI kann zusätzlich Ihre Prüfungen in der CI ausführen und jeden Bericht in einen Nachweis schreiben. Automatische Cloud-Erfassung aus AWS, Azure oder GCP ist auf der Roadmap.
devguard wird standardmässig in der Schweiz gehostet, auf Deutsch und Englisch, mit möglichem On-Premise-Betrieb. Sie bestimmen, wo die Daten liegen, und Verbindungs-Zugangsdaten sind im Ruhezustand verschlüsselt.
Sie gehören Ihnen. Exportieren Sie Ihre Datensätze jederzeit als CSV und Ihre Berichte als PDF, und lesen Sie sie über die API. Wer einsteigt, kann jederzeit wieder aussteigen.
Starten Sie kostenlos und verbinden Sie ein Tool, oder lesen Sie zuerst die API-Docs. Sie können sich die ganze Plattform ohne Verkaufsgespräch ansehen.
Starten Sie kostenlos und verbinden Sie Ihren Stack, oder lesen Sie zuerst die API-Docs. Automatische Cloud-Erfassung ist auf der Roadmap; heute fliessen die Nachweise aus den Tools, die Sie verbinden, und der CLI, die Sie einplanen.