StackHawk

1. التكامل مع سير العمل في CI/CD: تم تصميم StackHawk ليكون مدمجًا في سير العمل المستمر للتكامل والنشر (CI/CD). وهذا يسمح بإجراء اختبارات الأمان التلقائية لتكون جزءًا من عملية اختبار البرمجيات اليومية.
2. الاختبار المحلي والمستمر: يمكن للمطورين اختبار تطبيقاتهم وواجهات برمجة التطبيقات (APIs) محليًا واستمرارًا ضمن سير العمل في CI/CD. يساعد هذا في تحسين الجودة وتقليل وقت الإصدار.
3. است利用 الأدوات الحالية: يمكن دمج StackHawk مع أدوات وخطوط العمل الحالية للمطورين، بما في ذلك GitHub وJIRA وAzureDevOps وSnyk وAWS، وغيرها. وهذا يضمن أن عملية التنفيذ لا تعطل العمليات الحالية.
4. النتائج والتنبيهات في الوقت الفعلي: يوفر البرنامج نتائج وتنبيهات في الوقت الفعلي، مما يتيح تحديد مشكلات الأمان وإصلاحها بسرعة أكبر.
5. التصنيف والأولوية: يقوم البرنامج بتصنيف النتائج بناءً على شدتها وأثرها، مما يسمح للفرق بالتركيز على إصلاح الثغرات الحرجة أولاً.

الفترة الزمنية للتنفيذ

يمكن أن تختلف الفترة الزمنية الدقيقة لتنفيذ StackHawk اعتمادًا على تعقيد سير العمل الحالي والمتطلبات المحددة لفريق التطوير. ومع ذلك، تم تصميم التكامل ليكون سريعًا وفعالًا، مستفيدًا من الأدوات والخطوط الحالية لتقليل الاضطراب. بينما لا يتم ذكر المدة المحددة بشكل صريح، فإن التركيز على التكامل السلس يشير إلى أن العملية قد تم تبسيطها لتناسب خطوط العمل في CI/CD الحالية دون تأخيرات كبيرة.

1. تغطية كاملة لواجهات برمجة التطبيقات: يوفر البرنامج اختبار أمان مخصص لواجهات برمجة التطبيقات لضمان تغطية كاملة ودقيقة عبر أنواع مختلفة من واجهات برمجة التطبيقات، بما في ذلك REST وGraphQL وgRPC وSOAP.
2. ضبط المسح: يسمح StackHawk بضبط عمليات المسح لتحديد وأولوية الرؤى القابلة للتنفيذ، وتقليل الضوضاء والتركيز على الثغرات الحرجة.
3. التوافق مع الأدوات الحالية: تم تصميم البرنامج للعمل مع مجموعة واسعة من أدوات العمل الحالية للمطورين، مما يجعله قابلًا للتكيف مع بيئات العمل المختلفة.
4. اختبار الأمان الاستباقي: يمكّن StackHawk اختبار الأمان الاستباقي لواجهات برمجة التطبيقات والتطبيقات، مما يساعد الشركات على تسريع تسليم الإصدارات ذات الجودة المختبرة أمنيًا مع تقليل الاضطرابات التجارية.

• خطة الاحتراف: 42 دولارًا لكل مساهم في الكود شهريًا، مع حد أدنى يبلغ خمسة مساهمين.
• الخطة المؤسسية: 59 دولارًا لكل مساهم في الكود شهريًا، مع حد أدنى يبلغ 20 مساهمًا.

1. الوثائق والدروس التعليمية: تتوفر وثائق شاملة ودروس تعليمية لإرشاد المستخدمين خلال إعداد واستخدام StackHawk. يشمل ذلك أدلة الإعداد التقنية وتطبيقات نموذجية للتدرب.
2. ورش العمل والندوات عبر الإنترنت: يقوم StackHawk بتنظيم ورش عمل تقنية وندوات عبر الإنترنت لتوفير تدريب عملي ورؤى أعمق في استخدام المنصة بشكل فعال.
3. دعم العملاء: يوفر StackHawk دعمًا عبر البريد الإلكتروني والدردشة ودعمًا عبر Slack. لمستخدمي المؤسسة، هناك أيضًا دعم مخصص عبر Slack ودعم عبر Zoom премиум.
4. دعم التكامل: يدمج StackHawk مع أدوات مختلفة مثل GitHub وJira وAzure DevOps، مع أدلة مفصلة حول كيفية إعداد واستخدام هذه الاندماجات.

1. تشفير:
   • يتم تشفير البيانات الحساسة للعملاء في حالة السكون باستخدام AES-256.
   • البيانات في النقل مشفرة بحد أدنى من TLS 1.2.
2. إدارة الثغرات:
   • يتم إجراء مسح داخلي بانتظام ضد بنية StackHawk التحتية.
   • تتم اختبارات الاختراق الخارجية من قبل أطراف ثالثة على الأقل سنويًا.
3. التسجيل والمراقبة:
   • يتم مراقبة الأنظمة والشبكات لاكتشاف الحوادث الأمنية والعيوب الصحية وتوافر الخدمة.
   • يتم مراقبة العنقود الإنتاجي بواسطة Guard Duty وAWS WAF.
4. استجابة الحوادث:
   • يمتلك StackHawk إطار إدارة حوادث رسمي تدعمه قيادة الهندسة العليا وفريق الأمن المعلوماتي. يتم إبلاغ العملاء عن أي حوادث أمنية تؤثر على بياناتهم في غضون 72 ساعة من الاكتشاف.
5. استعادة الكوارث واستمرارية الأعمال:
   • توجد إعدادات تكرار وحالة الانتظار الساخنة لنشر AWS SQL، مع مزامنة البيانات بين مراكز البيانات في AWS.
   • تتم أخذ لقطات يومية من قواعد البيانات وتخزينها لمدة 90 يومًا على الأقل.
6. التدقيق والشهادات:
   • يخضع StackHawk لعملية تدقيق سنوي ISAE3402 SOC2 Type II للتحقق من فعالية ممارسات الأمن المعلوماتي الخاصة به.
7. التحكم في الموظفين:
   • يخضع الموظفون لفحوصات خلفية ويتعين عليهم توقيع عهود سرية.
   • تُقدم تدريبات على الوعي الأمني عند التوظيف وطوال السنة.
8. التحكم في الوصول:
   • يتم تطبيق المصادقة متعددة العوامل لتسجيل الدخول.
   • يتم تسجيل الأنشطة الإدارية والاحتفاظ بها لمدة 90 يومًا على الأقل.
   • يتم توفير الوصول إلى الأدوات على أساس الدور وفقًا لمبادئ أقل قدر من الامتياز، مع مراجعات الوصول السنوية.

• 10 مايو 2024: تقديم ميزات جديدة مثل مطالبات API، تحديث مخطط JSON، وتحسين تسجيل طلبات/استجابات HTTP.
• 7 مايو 2024: تبسيط نماذج التسجيل وموارد فيديو جديدة للمستخدمين الجدد.

1. ملكية البيانات: يحتفظ المستخدمون بملكية المعلومات الشخصية التي يقدمونها إلى StackHawk. ويشمل ذلك معلومات الاتصال التجارية والشخصية، معلومات التسجيل، نتائج المسح، والتعليقات أو المراسلات.
2. قابلية نقل البيانات: يسمح StackHawk للمستخدمين بالوصول إلى بياناتهم الشخصية وتحديثها ونقلها. يتم توفير البيانات بتنسيق شائع الاستخدام وقابل للقراءة الآلية، مما يضمن قدرة المستخدمين على نقل بياناتهم بسهولة عبر خدمات مختلفة إذا لزم الأمر.

1. خطط الاشتراك: يوفر StackHawk خطط اشتراك مختلفة، بما في ذلك خطة الاحتراف والخطة المؤسسية، والتي يمكن تعديلها بناءً على عدد المساهمين في الكود.
2. التوسع: يمكن للمنظمات التوسع عن طريق إضافة مزيد من المساهمين في الكود إلى خطة الاشتراك الخاصة بهم. هذا مفيد بشكل خاص للفرق المتنامية التي تحتاج إلى دمج المزيد من المطورين وزيادة قدرتها في اختبار الأمان.
3. التقليص: بالمثل، يمكن للمنظمات التقليص عن طريق تقليل عدد المساهمين في الكود في خطتهم. تضمن هذه المرونة أن تدفع الشركات فقط مقابل ما تحتاجه، مما يجعل الأمر فعالاً من حيث التكلفة لتعديل الخدمة حسب تغير احتياجات المنظمة.

1. المدفوعات غير القابلة للإلغاء وغير القابلة للاسترداد: جميع الالتزامات المالية غير قابلة للإلغاء، وجميع المبالغ المدفوعة غير قابلة للاسترداد. ينطبق ذلك على كل من فترة الاشتراك الأولية وأي تجديدات.
2. التجديد التلقائي: تجدد عقود الاشتراك تلقائيًا كل عام ما لم يتم إلغاؤها قبل ثلاثة أشهر من انتهاء العقد. يضمن هذا استمرارية الخدمة ما لم يختار العميل صراحةً الخروج.
3. التوسع والترقيات:
   • يمكن للعملاء شراء حقوق واشتراكات إضافية في أي وقت عن طريق دفع الرسوم الحالية لهذه الإضافات.
   • يمكن إضافة ميزات أو وظائف جديدة لم يتم ترخيصها مسبقًا من خلال دفع السعر المناسب.
   • يمكن إجراء ترقيات إلى فئة خدمة أعلى من خلال دفع الفارق بين الأسعار الحالية و أسعار العروض المرقاة.
   • تُحتسب الأسعار لهذه الإضافات بالنسبة المئوية لبقية فترة الاشتراك.
4. الرسوم المستندة إلى الاستخدام: إذا تجاوز استخدام الحل رسوم الاشتراك المدفوعة، يمكن لـ StackHawk تحصيل الفارق من بطاقة الائتمان المسجلة أو تعليق الخدمة حتى يتم دفع الرسوم الإضافية.
5. الخصومات: تنطبق أي خصومات مقدمة فقط على الكميات الأولية المطلوبة خلال فترة الاشتراك الأولية. تخضع عمليات الشراء الإضافية خلال فترة الاشتراك للتسعير النسبي.

1. امتثال SOC 2:
   • يخضع StackHawk لعملية تدقيق سنوي ISAE3402 SOC2 Type II للتحقق من فعالية ممارسات الأمن المعلوماتي الخاصة به.
   • تساعد المنصة المؤسسات على تحقيق والحفاظ على الامتثال لـ SOC 2 من خلال إجراء عمليات مسح للثغرات، وإصلاح الثغرات المكتشفة، وتوثيق عملية الاختبار.
2. GDPR وGLBA وPCI DSS:
   • يساعد StackHawk المؤسسات المالية على الامتثال للوائح مثل GDPR وGLBA وPCI DSS، بما في ذلك PCI 6.6، من خلال أتمتة عمليات التحقق من الامتثال للأمان والمراقبة.
   • تساعد ميزات الاختبار المستمر والتقارير الآلية المؤسسات على الحفاظ على الامتثال وتوفير الأدلة خلال التدقيقات.
3. HIPAA:
   • تساعد قدرات StackHawk على المراقبة المستمرة وعمليات المسح القابلة للتخصيص المؤسسات على تلبية متطلبات أمان HIPAA من خلال تحديد ومعالجة الثغرات بشكل استباقي.
4. ممارسات الأمان العامة:
   • يستخدم StackHawk التشفير للبيانات في حالة السكون (AES-256) وفي النقل (TLS 1.2).
   • تُجرى تدقيقات أمنية داخلية وخارجية منتظمة، بما في ذلك اختبارات اختراق، لضمان الامتثال والأمان المستمر.
   • تشمل حوكمة المنصة تحديثات شهرية للرئيس التنفيذي من فريق الأمن المعلوماتي والمخاطر، مما يضمن إشرافًا عالي المستوى على ممارسات الأمان.