Security assurance on-prem: Aegis analizza tutto il tuo codice e lo mappa alle norme — senza che una sola riga lasci il tuo perimetro.
Gli scanner in cloud caricano il tuo sorgente su infrastrutture che non controlli. Per gestionali, WMS/MES e logica di macchina/PLC è un rischio che molte aziende — e i loro clienti pharma — non possono accettare. Aegis ribalta il modello: l'analisi va dove sta il codice, non viceversa.
SAST, dipendenze/CVE con SBOM, segreti e credenziali, configurazioni IaC; test attivi solo su bersagli autorizzati.
Ogni riscontro è classificato per severità (CVSS) e tracciato in un audit trail: evidenza difendibile in audit, non un bollino.
Findings mappati a OWASP, ISO 27001, IEC 62443, NIS2 e CRA, con una pagina di compliance sempre aggiornata.
GitHub, GitLab, Azure DevOps, Bitbucket o un URL Git. Credenziali di sola lettura, custodite in un vault.
Il codice è clonato in modo effimero in un container isolato, senza rete in uscita. Gli scanner girano lì.
Risultati classificati per severità, mappati alle norme, con log dei controlli in tempo reale.
Report e attestazioni esportabili in PDF; il clone e gli artefatti vengono distrutti. Resta solo l'evidenza.
Aegis fornisce l'evidenza tecnica richiesta dai principali obblighi europei e di settore. Riferimenti indicativi: ambito e scadenze vanno verificati per il proprio caso.
Mappatura indicativa, mantenuta aggiornata dal registro norme interno (aggiornamento settimanale). Le edizioni puntuali sono verificate prima dell'uso in documenti ufficiali.
La promessa centrale di Aegis verso te e verso i tuoi clienti: l'architettura elimina il canale stesso attraverso cui il sorgente potrebbe essere divulgato o sottratto.
Aegis gira nella tua infrastruttura. Nessuna dipendenza obbligatoria da servizi cloud esterni per l'analisi.
I worker che leggono il codice girano con egress negato: possono analizzare, non trasmettere.
Il codice è clonato solo per la singola scansione e cancellato in modo sicuro al termine.
Il database conserva solo i findings (posizione, severità, descrizione), mai il codice.
RBAC, credenziali di sola lettura nel vault, log immutabile di chi ha fatto cosa e quando.
DPA e clausole di riservatezza a corredo della licenza: la garanzia tecnica è sostenuta da quella legale.
La licenza è a volume sulle righe di codice verificate (LOC) nel periodo. Prezzi di esempio in EUR, IVA esclusa — da calibrare sul go-to-market. Sconto annuale −15%.
Aegis produce un'attestazione tecnica basata su evidenza in PDF per ciascun ambito — non una certificazione formale, che resta a un organismo accreditato.
Ogni report è legato all'hash del commit analizzato, allo scope e alla data: verificabile e ripetibile.
PDF firmabile, JSON/SARIF e SBOM (CycloneDX/SPDX) come allegati di evidenza.
«Nessun finding» significa nulla rilevato con questi controlli — mai «software sicuro» o «zero vulnerabilità».
A differenza degli scanner in cloud, Aegis porta l'analisi dentro il tuo perimetro — ed è pensato per essere venduto anche a chi teme i concorrenti.
On-prem, sandbox senza rete in uscita, clone distrutto: nessun canale di esfiltrazione verso il fornitore o terzi.
Copre gestionali e applicazioni web ma anche il software macchina, dove gli scanner generalisti non arrivano.
Non solo una lista di bug: attestazioni e report mappati alle norme, riproducibili e firmabili.
Assurance risk-based, mai promesse di «zero vulnerabilità»: ciò che ti rende difendibile davanti a un auditor.
Richiedi una demo di Aegis o una valutazione on-prem per la tua organizzazione.