Connecter. Empaqueter. Contrôler. Déployer.

Stella Ops connecte votre chaîne d'outils, produit des preuves, contrôle les promotions et exporte la preuve de décision pour chaque version.

Commencer Voir la documentation

Après la configuration initiale, vous devrez :

1. Votre première image numérisée avec SBOM + analyse d'accessibilité
2. Une capsule de décision signée prouvant les résultats de l'analyse
3. Une promotion complète du développement à la préparation avec preuves

Cycle de vie d’un release en un coup d’œil

Connecter, bundler, gater, déployer et exporter une capsule de décision avec des preuves liées au digest de l’artefact.

Connecter registre, SCM, CI et infrastructure

Liez vos registres de conteneurs, pipelines CI et composants d'infrastructure pour construire un registre de versions basé sur les digests. Stella surveille les nouvelles images et se coordonne avec votre infrastructure existante.

Source & Registre

→ Docker Hub, Harbor, ECR, GCR, ACR
→ Webhooks GitHub, GitLab, Bitbucket
→ Jenkins, GitHub Actions, GitLab CI

Infrastructure

→ HashiCorp Vault pour les secrets
→ HashiCorp Consul pour le registre de services
→ SSH/WinRM pour les cibles sans agent

Construire le bundle de version

Capturez les digests d'artefacts, SBOMs et provenance comme une unité unique de promotion. Le bundle traverse les environnements, accumulant des preuves à chaque étape.

→ Génération SBOM CycloneDX / SPDX
→ Attestation de provenance SLSA
→ Identité d'artefact adressée par contenu (SHA-256)

Contrôler avec atteignabilité hybride + politique

Évaluez la politique par rapport aux preuves à chaque promotion. L'analyse d'atteignabilité hybride utilise trois couches pour déterminer quelles vulnérabilités votre code appelle réellement :

1. Analyse statique

Extraction de graphes d'appels depuis le bytecode/source

2. Analyse des manifestes

Instructions d'import/require, arbres de dépendances

3. Traces d'exécution

Données de profilage optionnelles pour une confiance accrue

Terminal

$ stella gate evaluate --env stage --artifact sha256:abc123...
✓ 487 CVE trouvées dans les dépendances
✓ 475 NON ATTEIGNABLES (analyse hybride)
! 12 ATTEIGNABLES (évaluées par la politique)
Verdict de politique : PASS — 12 CVE atteignables sous le seuil
Évaluation du gate enregistrée : evidence/gate-stage-2025-07-15.json

Résultat : nettement moins de faux positifs comparé au comptage traditionnel de CVE.

Déployer + exporter la Capsule de décision

Exécutez le déploiement vers vos cibles et exportez un bundle de preuves signé. Configurez les environnements via SSH/WinRM pour un déploiement sans agent ou utilisez les fournisseurs intégrés.

Cibles de déploiement

→ Déploiements Docker Compose
→ AWS ECS / Fargate
→ HashiCorp Nomad
→ Déploiements scriptés (.NET 10)

Configuration de l'environnement

→ SSH pour les cibles Linux/Unix
→ WinRM pour les cibles Windows
→ Vault pour l'injection de secrets
→ Consul pour la découverte de services

Les Capsules de décision sont signées DSSE et contiennent tout pour l'export d'audit et le replay déterministe.

La différence de l'atteignabilité

Sans atteignabilité

487 CVE à trier
Des jours d'investigation
Pas de piste d'audit
Deviner l'exploitabilité
Exceptions ad-hoc

Avec Stella Ops

12 CVE atteignables à corriger
Des heures jusqu'à la résolution
Export de Capsule de décision
Preuve des chemins d'appels
Portes contrôlées par politique

Ce que reçoivent les auditeurs

Chaque Capsule de décision contient :

Digest exact de l'artefact (SHA-256)
Snapshot SBOM (CycloneDX/SPDX)
Preuves d'atteignabilité (graphes signés)
Version de politique + verdict
État VEX (résolu par lattice)
Enregistrements d'approbation signés

Les auditeurs peuvent vérifier indépendamment les signatures et rejouer la décision hors ligne avec stella replay.

Prêt à le voir en action ?

Commencer Voir la documentation

Voir toutes les fonctionnalités · Preuves & Audit · Documentation