تضيف خطة المؤسسات إلى أدوات Scanverra الست محفظةً، وحزمة امتثال، ومعالجة بمواعيد نهائية، وضوابط تسجيل الدخول والوصول والتدقيق التي يطلبها قسم المشتريات.
تعرض الشاشات في هذه الصفحة شركة تجريبية ببيانات مختلقة.
01 · رؤية كل شيء
عرض واحد لكل ما تديره فرقك، وملخص أسبوعي لمن يحتاج إلى الخلاصة فقط.
كل هدف يفحصه فريقك، مع أحدث درجة من كل أداة والتغير منذ الفحص السابق، بدءًا بالأضعف. صفِّها حسب مساحة العمل، أو صدّرها، أو افتح التقرير وراء أي رقم.
كل يوم اثنين، يتلقى المالكون والمسؤولون رسالة واحدة بأدنى الدرجات وأكبر التراجعات والمستودعات التي تستخدم الذكاء الاصطناعي بلا سياسة. ويمكن لكل شخص إلغاء اشتراكه بنفسه.
02 · إثبات الامتثال
نتائج لكل إطار من عمليات الفحص الفعلية، ومراقبة صفحات الدفع التي يطلبها PCI DSS 4.0.
OWASP Top 10 وPCI DSS 4.0 وWCAG 2.1 و2.2 وSOC 2 وGDPR وقوائم OWASP لتطبيقات النماذج اللغوية والوكلاء، متطلبًا تلو الآخر، مع المواقع والمستودعات المتأثرة. إنها أدلة للعمل بها، وليست شهادة.
يُسجَّل كل نص برمجي تشغّله صفحات الدفع في متصفح حقيقي، مع بصمة SHA-256 وسياسة أمان المحتوى لديك. وافق على القائمة مرة واحدة، وأي نص جديد أو متغيّر يُنبَّه إليه في اليوم التالي.
03 · إصلاح أسرع
لكل ملاحظة شخص وموعد نهائي، وسياسة واحدة تحدد ما يكفي للإطلاق.
أسند أي ملاحظة من أي أداة إلى أحد زملائك. يتحدد الموعد النهائي حسب الخطورة، ويتلقى المسؤول رسالة، ويغلق فحص لاحق لا يجد المشكلة المهمة تلقائيًا.
حدّد أدنى درجة مسموحة لكل أداة، واجعل أي ملاحظة حرجة سببًا مباشرًا للرسوب. تُطبَّق السياسة نفسها على رفعيات CLI في CI، وعلى الفحوصات المجدولة، وفي المحفظة.
04 · التحكم في الوصول
تسجيل الدخول الموحد، والتزويد، والأدوار، ومساحات العمل، وسجل بمن فعل ماذا.
اربط Okta أو Microsoft Entra ID أو Google Workspace أو أي مزوّد هوية يدعم SAML 2.0 من صفحة الفريق. أثبت ملكيتك للنطاق بسجل DNS، ثم اشترط تسجيل الدخول الموحد على كل من يستخدمه.
جمّع المواقع والمستودعات حسب وحدة الأعمال أو العلامة التجارية أو العميل، وامنح صلاحية مسؤول أو عضو أو مشاهد. ومن يُقصر على مساحة عمل لا يرى إلا مواقعها ومستودعاتها.
عمليات تسجيل الدخول والدعوات وتغييرات الصلاحيات ومفاتيح API وروابط المشاركة والفحوصات المحذوفة وتحديثات الملاحظات والجداول وتغييرات تسجيل الدخول الموحد، مع من فعلها ومتى ومن أين. يُحتفظ به 12 شهرًا.
05 · مراقبة التغييرات
فحوصات يومية للنطاقات الفرعية المنسية، وأسبوعية لطريقة حديث مساعدي الذكاء الاصطناعي عن علاماتك التجارية.
يقرأ Scanverra سجلات الشهادات العامة لنطاقاتك كل يوم، ويفحص كل نطاق فرعي بحثًا عن خطر الاستيلاء وسجلات DNS المعلّقة، ويخبرك حين يظهر مضيف جديد.
تتبّع عدد المرات التي يذكر فيها مساعدو الذكاء الاصطناعي علاماتك التجارية ومنافسيك حين يطرح المشترون أسئلة محايدة عن سوقك. تُفحص كل علامة أسبوعيًا، مع اتجاهها وترتيبها.
تراجعات الدرجات وإخفاقات السياسة وتغييرات صفحات الدفع والمضيفون الجدد، تُرسل إلى حيث يعمل فريقك أصلًا. تُوقَّع Webhooks بخوارزمية HMAC-SHA256.
كيفية إعداد التنبيهات
أوقف روابط التقارير العامة، وأطفئ الذكاء الاصطناعي للفريق كله كي لا تصل بيانات الفحص إلى أي نموذج، واحتفظ بسجل الفحوصات 30 أو 90 أو 180 أو 365 يومًا.
اسمك وشعارك ولونك على تقارير PDF وعلى روابط مشاركة تقارير المواقع، مع إشارة Scanverra اختيارية.
كيف تستخدم الوكالات Scanverra
مفاتيح يملكها الفريق، بنطاقات للقراءة فقط وتواريخ انتهاء، وتغذية CSV أو NDJSON أو JSON لكل فحص لمستودع بياناتك.
افحص مستودعات gitlab.com وGitLab المُدار ذاتيًا وافتح طلبات دمج للإصلاح، إلى جانب GitHub وBitbucket وAzure DevOps.
عمليات زحف SEO مجدولة حتى 100 صفحة لكل موقع، تُقيَّم ويُنبَّه إليها مثل أي فحص مجدول.
صلاحيات مسؤول وعضو ومشاهد لكل أفراد الفريق، ومدير حساب مخصص، ودعم ذو أولوية.
فحوصات يومية أو أسبوعية أو شهرية لكل موقع ومستودع، مع تنبيه حين تنخفض درجة.
كل ما في خطة الفريق، إضافة إلى تسجيل الدخول الموحد وSCIM، وسجل التدقيق، ومساحات العمل، وحزمة الامتثال، وسياسة الفريق، والتحكم في البيانات، والتقارير بعلامتك الخاصة، ومراقبة سطح الهجوم وصفحات الدفع، والظهور في الذكاء الاصطناعي لعدة علامات تجارية، ومفاتيح API للفريق، والملخص التنفيذي الأسبوعي.
خطة المؤسسات عقد مخصص بأسعار حسب الحجم. أخبرنا بعدد مواقعك ومستودعاتك والأشخاص لديك، وسنرسل إليك عرض سعر.
أي مزوّد هوية يدعم SAML 2.0، ومنها Okta وMicrosoft Entra ID وGoogle Workspace. ويعمل التزويد عبر SCIM 2.0 مع Okta وMicrosoft Entra ID.
لا. إنها تربط الملاحظات الآلية بمتطلبات كل إطار لتكون لديك أدلة تعمل بها. أما الشهادة فتحتاج أيضًا إلى ضوابط إجرائية وسياسات لا يستطيع أي ماسح التحقق منها.
نعم. عند إطفاء الذكاء الاصطناعي للفريق، لا تُرسل أي بيانات فحص إلى نموذج ذكاء اصطناعي. تبقى الدرجات والملاحظات تعمل، وتُطفأ الملخصات والإصلاحات والمحادثة بالذكاء الاصطناعي.
يمكن لتدقيق المتصفح وفحوصات صفحات الدفع استخدام بيانات دخول محفوظة للصفحات خلف تسجيل الدخول. أما المواقع التي لا يمكن الوصول إليها إلا من داخل شبكتك فلا يمكن فحصها بعد.
أخبرنا عن مواقعك ومستودعاتك وفريقك، وسنعود إليك بخطة وعرض سعر.
قارن كل الخطط