احجب الخطر الحقيقي، ووقّع كل إصدار.
منصة تحكم واحدة مستضافة ذاتيًا لإصدارات الحاويات خارج Kubernetes: تفحص صورك، وتُخضِع كل إصدار للسياسة والمخاطر القابلة للوصولالثغرات التي يستدعي تطبيقك شيفرتها فعليًا — تلك التي يمكن أن تؤثر عليك، لا كل ثغرة موجودة في الصورة، وتنشر ما يجتاز، وتنبّهك عندما يتوقف ما يعمل عن مطابقة ما اعتُمد.
مصمم للفرق التي تركز على الأمن
معظم ما يعلّمه الفاحص يقع في شيفرة لا يشغّلها تطبيقك أبدًا — تقرير Sysdig لعام 2024 يقدّره بنحو 85٪ من الثغرات الحرجة في الحاويات. وبوابة لا تميّز الفرق تحجب كل شيء — فتتعلم الفرق تمريرها بإشارة يد. وتلك الإشارة هي بالضبط ما لا يستطيع أحد أن يعرضه على مدقق.
تقلب Stella Ops ذلك: كل إصدار يُبوَّب على خطر الثغرات الحقيقي — بدليل موقَّع.
القرار
تقييم البوابة: المخاطر REACHABLE، لا الأعداد الخام
كل سماح أو حجب يعود إلى المدخلات الدقيقة خلفه — فيصبح سؤال «لماذا حُجِب هذا؟» استعلامًا لا تحقيقًا.
تلك المدخلات: SBOM، وأحكام قابلية الوصول، وحالة VEX، ولقطة السياسة، والموافقات.
يُبلّغ عن الفحص الذي تعذر تشغيله بالحالة NOT EVALUATED ويُسجل في الحكم. ولا يُحتسب نجاحًا مطلقًا.
سلسلة العهدة
المصدر → البناء → الفحص → الحكم → القرار → النشر → المراقبة
يمر كل إصدار عبر هذه السلسلة ذات المراحل السبع، وتحمل كل مرحلة إحدى ثلاث حالات للدليل. والمرحلة بلا دليل تبقى فارغة ظاهرًا — لا يُستنتج شيء لملء الفجوة. وما يخرج في النهاية أثرٌ يحمل دليلًا على ما بداخله وما يمكن الوصول إليه ومن وافق عليه — قابلًا للتحقق بعد الإصدار بوقت طويل.
MISSING
لم تُلتقط أدلة لهذه المرحلة بعد. تبقى المرحلة فجوة ظاهرة.
RECORDED
التُقطت الأدلة ورُبطت بـ digest الإصدار، لكنها لم تُوقّع بعد.
SIGNED
خُتمت الأدلة بتوقيع يمكن التحقق منه، أُنشئ بمفتاح مُولَّد داخل منشأتك نفسها — والمنتج لا يشحن أي مفتاح.
المراقبة — المرحلة السابعة
المعتمد لا يساوي ما يعمل فعليًا
بعد النشر، تواصل المراقبة مقارنة digest العامل بـ digest المعتمد — لكل خدمة وفي كل بيئة. ويعني عدم التطابق وجود صورة غير معتمدة أو معدلة، وتُرفع إشارة بذلك مع الأدلة التي تثبته.
يُثبت الإصدار وقت النشر. وتحافظ المراقبة على صلاحية ذلك الإثبات بعده — فكشف الانحراف مرحلة أساسية في مسار العهدة، وليس إضافة لاحقة.
اطلع على عرض البيئات
تحقّق من الأدلة أولاً: نموذج الأدلة ومفاتيح التوقيع وسير إعادة التشغيل كلها علنية. تحقّق منها قبل أن تثق بأي شيء آخر في هذه الصفحة.
مراجع العملاء قادمة قريبًا — نتائج النسخة التجريبية الداخلية لدينا.
راجع نموذج الأدلة تحقق من مفاتيح التوقيع اطلع على سير عمل إعادة التشغيل
أثبت إصدارك التالي
المستوى المجاني: 3 بيئات و100 عملية فحص لـ digests جديدة خلال 24 ساعة متجددة.
Start free and self-hosted. Move to a paid plan when you need more environments or scan volume — every capability is in every tier.
تربط حزم الامتثال سلسلة أدلتك بما تطلبه NIS2 وDORA وCRA — فهي تجمع الأدلة وتنظّمها، ولا تشهد بأنك ممتثل.