Des releases de qualité probante — du build à la preuve
Stella Ops relie SBOM, preuves de reachability, VEX et approbations a chaque gate de promotion pour les deploiements non-Kubernetes. Chaque promotion produit une Decision Capsule signee et rejouable que les auditeurs peuvent verifier hors ligne, meme des mois plus tard.
Conçu pour les équipes orientées sécurité
Ancrages de preuve
Validez les affirmations avec des Decision Capsules, des exemples de replay et des preuves de flux de bout en bout.
Preuves et audit | Specification Decision Capsule | Comment ça marche
La confiance des équipes soucieuses de la sécurité
Études de cas de partenaires et résultats mesurés — bientôt disponibles.
Pilot scope pattern: 6-12 services, mixed Linux and Windows targets, promotion gates enforced on immutable digests.
Observed signal pattern: reachability and VEX filtering reduce manual triage volume before security review.
Observed audit pattern: teams switch from timeline reconstruction to signature and replay verification.
Review evidence model | Verify signing keys | See replay workflow
Ce que vous obtenez
Livrez en sécurité
Bloquez les promotions risquées avant qu'elles n'atteignent la production — avec des portes de politique fondées sur des preuves, pas seulement la sortie d'un scanner.
Sachez pourquoi
Chaque verdict remonte à des entrées concrètes : SBOM, preuves d'atteignabilité, snapshot de politique et approbations.
Prouvez-le
Exportez une Capsule de Décision signée. Rejouez la décision de manière déterministe, sans accès réseau.
Capacités clés
Quatre piliers des releases probantes
SBOM et VEX de première classe
Générer SPDX/CycloneDX SBOMs, ingérez OpenVEX de plusieurs émetteurs, résolvez les conflits avec la logique de treillis K4 — déterministe et compatible hors ligne.
En savoir plusAtteignabilité comme preuve
L'analyse à trois couches (graphiques d'appels statiques, symboles binaires, sondes eBPF d'exécution) produit des preuves DSSE signées qui éliminent nettement des faux positifs.
En savoir plusVersionnement digest-first
Les versions sont des ensembles de digests OCI immuables résolus lors de la création – les balises sont des alias, les digests sont la vérité, chaque extraction est détectable par falsification.
En savoir plusDéploiement sans agent
Déployez sur des serveurs Linux (SSH) et Windows (WinRM) avec des stratégies canary, rolling ou blue-green — le rollback revient à des digests connus comme fiables.
En savoir plusCapacités clés
Chaque décision est vérifiable
- Capsules de décision : chaque promotion est une preuve signée et exportable bundle
- Rejeu déterministe : réexécutez toute décision avec des entrées gelées, obtenez un résultat identique bit par bit
- Vérification hors ligne : les auditeurs valident les signatures et les rejouent sans réseau accès
$ stella promote api:v2.1.0 --env stagingChaque promotion génère une décision signée Capsule
Explorez une vraie Capsule de Décision
Téléchargez un exemple de capsule, vérifiez les signatures et rejouez la décision localement.
Inclus : SBOM (CycloneDX), preuve d'atteignabilité, évaluation de politique, approbations simulées, signature + clé publique.
De l'évaluation à la production
Un chemin clair du premier scan au déploiement entreprise.
Évaluer
Self-build depuis les sources. Scannez votre premier digest. Exportez votre première Capsule de Décision. Niveau gratuit : 3 environnements, 999 scans/mois.
Pilote
Demandez un jeton d'accès pour les images signées et les mises à jour gérées. Définissez votre graphe de promotion. Exécutez votre première release avec portes de politique.
Production
Passez à Plus ou Pro pour un usage en production. Augmentez les environnements et le volume de scans. Activez le support procurement enterprise selon vos besoins.
Fonctionnement
Essayez : Capsule de décision d’exemple
Téléchargez une capsule d’exemple anonymisée pour explorer la structure et exécuter les commandes de vérification localement.
Cinq étapes : de la connexion à la preuve
- 1
Connectez
Liez registres, CI et cibles. Suivez les releases par digests immuables.
- 2
Bundle
Générez le SBOM et capturez les entrées prêtes pour la promotion en une seule unité de release.
- 3
Gate
Évaluez la politique par rapport aux preuves (y compris l’atteignabilité) à chaque frontière d’environnement.
- 4
Deploy
Exécutez des déploiements sans agent — canary, rolling, blue-green — avec rollback sécurisé.
- 5
Prouver
Exportez une Capsule de Décision signée — rejouable, vérifiable, prête pour l’audit.
Contient : SBOM, preuve d’atteignabilité, instantané de politique, approbations simulées. Signature et clé publique incluses pour la vérification locale.
Prêt pour des releases certifiables ?
Niveau gratuit : 3 environnements, 999 analyses/mois
Voir toutes les fonctionnalités
Besoin d'un devis, d'un SLA personnalisé ou d'une licence en volume ?
Talk to sales