01 / Gatilho
Achado crítico Apps para clientes / main POR QUE AUTOMATIZAR
Os achados se acumulam mais rápido do que são corrigidos
Reduza o intervalo entre o sinal e a ação. Agentes que disparam automaticamente, para que nada espere por triagem manual.
Sem automação
Com automação
COMO FUNCIONA
Defina as regras uma vez. A Hacktron executa cada correspondência.
Mantenha o controle de cada execução. Configure agentes que agem automaticamente com base nos seus gatilhos e regras.
02 / Regras
Corresponde à sua política Severidade, repositório e branch 03 / Ação
Corrigir Verificar, corrigir e testar 04 / Notificador
Slack + e-mail Enviar o resultado para sua equipe CORREÇÃO
A primeira ação da automação: correção verificada
Confie no que é entregue. Cada correção é testada, e cada descarte é explicado.
Ler o guia de correção Mudança pronta Crítico
Bypass de autorização
payments-api / main
- Verificar Exploit reproduzido
- Alterar Verificação de propriedade adicionada
- Testar 24 / 24 aprovados
Uma mudança de código focada e um pull request estão prontos para sua equipe.
Nenhuma mudança necessária Alto
Desserialização insegura
worker-service / release
- Verificar Caminho de chamadas inspecionado
- Alcance O sink está inacessível
- Decisão Preservar o código seguro
A Hacktron concluiu a análise e deixou o código inalterado.
Falso positivo Alto
Falsificação de requisição no servidor
integrations-api / main
- Verificar Entrada rastreada até o sink
- Contexto Política de saída carregada
- Decisão Não explorável
O contexto do repositório e do ambiente descartou a explorabilidade.
O QUE VEM A SEGUIR
A correção é a primeira ação. Mais estão chegando.
A Hacktron está construindo mais gatilhos, mais ações, mais formas de automatizar seu fluxo de segurança.
Scan agendado concluído
- Resumir os novos achados
- Publicar no Slack
Novo aviso publicado
- Verificar a exposição nos repositórios
Dependência atualizada
- Revisar o diff do changelog
CI falha no main
- Corrigir a causa raiz
Correção Disponível
Achado crítico detectado
- Verificar e corrigir
- Abrir um pull request
Novo issue
- Implementar mudança
Mensagem no Slack em #bug-reports
- Verificar logs do Datadog
- Corrigir o bug
- Publicar na thread do Slack
Issue do Linear criado em #project
- Implementar a mudança
Incidente no PagerDuty
- Investigar com o Datadog
PERGUNTAS FREQUENTES
Perguntas frequentes.
O que as Automações da Hacktron podem fazer?
As Automações conectam gatilhos de segurança a ações e notificações da equipe. Remediate é a primeira ação disponível e pode verificar e corrigir automaticamente os achados correspondentes.
O Remediate sempre altera o código?
Não. O Remediate primeiro verifica se o achado é real. Quando o código deve permanecer inalterado, ele registra um resultado de falso positivo ou de nenhuma mudança.
Nossa equipe pode revisar as correções antes do merge?
Sim. Quando uma mudança de código é necessária, o Remediate prepara uma branch e um pull request para sua equipe revisar.
AUTOMAÇÕES
Crie sua primeira automação.
Pare de correr atrás de alertas. Coloque a segurança no piloto automático.
50 créditos grátis · Uma única vez por organização