Code Security & Quality / SAST
Temukan kelemahan keamanan di source code sebelum menjalar ke tahap berikutnya.
Identifikasi potensi isu keamanan di source code dan beri developer konteks yang lebih jelas untuk menelusurinya. Analisis statis Qualipr membantu tim memeriksa kode untuk pola yang berkaitan dengan kelemahan keamanan, tanpa hanya bergantung pada pengujian runtime.
-
Temuan yang jelas
Lokasi file dan baris, tingkat keparahan, dan konteks kode di satu tempat.
-
Mudah diprioritaskan
Tingkat keparahan dan konteks membantu tim memutuskan apa yang diperbaiki lebih dulu.
-
Code Quality
Pantau masalah kualitas kode bersamaan dengan risiko keamanan.
-
Shared Runner termasuk
Scan berjalan di kapasitas bersama yang sudah termasuk dalam paket.
Code Security & Quality
Static Application Security Testing (SAST)
Placeholder: screenshot produk asli akan menggantikan gambar ini Lihat di mana potensi kelemahan terdeteksi, lengkap dengan rule dan konteks kode untuk menelusurinya.
Masalahnya
Isu keamanan bisa tersembunyi di codebase sampai ditemukan saat pengujian, review, atau setelah deployment. Tim membutuhkan cara yang konsisten untuk memeriksa source code dan memahami temuan mana yang perlu perhatian.
Cara kerjanya
Analisis statis memeriksa source code berdasarkan rule analisis yang dikonfigurasi dan mengidentifikasi pola yang cocok. Temuan dikaitkan dengan lokasi kode dan informasi rule yang relevan, sehingga tim dapat menelusurinya dalam konteks.
Yang bisa Anda lakukan
- Analisis source code yang didukung dengan analisis statis.
- Identifikasi temuan terkait keamanan.
- Tinjau temuan dalam konteks repository dan lokasi kodenya.
- Gunakan konteks rule dan temuan untuk mendukung investigasi dan perbaikan.
- Terapkan custom rule dan pindai secret yang terekspos.
Yang Anda dapatkan
Tampilan terstruktur atas temuan di level kode, yang membantu developer memahami di mana potensi kelemahan terdeteksi dan apa yang perlu ditelusuri berikutnya.
Posisinya di platform
Temuan kode dapat ditinjau dan dikelola melalui alur temuan keamanan di platform.
Harga
Paket berbasis LOC
Harga SAST & Code Quality ditentukan oleh kapasitas LOC (lines of code). Mulai gratis hingga 50.000 LOC, lalu naik bertahap sesuai ukuran codebase.
Tentang perhitungan LOC
LOC adalah jumlah baris kode yang dianalisis. Definisi lengkap, cara perhitungan, dan pengecualian akan dipublikasikan di dokumentasi. Hubungi kami bila Anda perlu memastikan paket yang sesuai.
| Kapasitas | Harga / bulan |
|---|---|
| 100K LOC | Rp434.000 |
| 200K LOC | Rp1.270.000 |
| 300K LOC | Rp2.550.000 |
| 500K LOC | Rp4.280.000 |
| 700K LOC | Rp5.750.000 |
| 1M LOC | Rp8.550.000 |
| 1,5M LOC | Rp12.890.000 |
| 1,9M LOC | Rp16.080.000 |
FAQ
Pertanyaan terkait
Apa perbedaan SAST dan DAST?
SAST (Static Application Security Testing) menganalisis source code tanpa menjalankan aplikasi, sehingga masalah keamanan dan kualitas bisa ditemukan sejak kode ditulis. DAST (Dynamic Application Security Testing) menguji aplikasi web atau API yang sedang berjalan dari luar, seperti cara penyerang melihatnya. Keduanya saling melengkapi.
Apa yang termasuk paket Free?
Paket Free mencakup SAST dan Code Quality Analysis hingga 50.000 LOC, maksimal 5 pengguna, dan Shared Runner. Scan hanya dilakukan pada main branch. Kapabilitas Application Security Suite lainnya tersedia mulai paket Team.
Apakah Free bisa scan branch selain main branch?
Tidak. Paket Free hanya melakukan scan pada main branch. Scan untuk branch lain tersedia di paket Team dan Enterprise.
Apakah Free mendukung Merge Request scan?
Tidak. Paket Free tidak mencakup scan Merge Request. Gunakan paket Team atau Enterprise bila Anda perlu memeriksa perubahan sebelum di-merge.
Bagaimana harga Team dihitung?
Harga Team ditentukan oleh kapasitas LOC (lines of code) per bulan, mulai Rp434.000/bulan untuk 100K LOC hingga Rp16.080.000/bulan untuk 1,9M LOC. Shared Runner sudah termasuk. Kebutuhan di atas 1,9M LOC ditangani melalui paket Enterprise.
Buat keamanan lebih mudah dipahami, dan lebih mudah ditindaklanjuti.
Satukan kode, aplikasi, dependency, infrastruktur, dan governance keamanan Anda dalam satu platform yang terhubung.