Envoy ◆
Envoy هو منصة لإدارة الزوار ومكان العمل مع تسجيل دخول آمن، واستجابة للطوارئ، والامتثال.
ابتداءً من $362/موقع/شهر (فوترة سنوية)
نبذة عن attestd
ما هو attestd؟
attestd هو واجهة برمجية (API) لتقييم مخاطر البرمجيات تمنح خطوط CI/CD ووكلاء الذكاء الاصطناعي ثلاث إشارات أمان حتمية وجاهزة للتفرع في استدعاء واحد: risk_state (مخاطر الثغرات المستمدة من NVD)، وsupply_chain.compromised (حالة النشر الخبيث)، وtyposquat (سلامة اسم الحزمة، بما في ذلك الأسماء التي تخيلها الذكاء الاصطناعي). لا يتطلب الوصول إلى الكود أو المستودع—فقط مفتاح API.
ما المشكلة التي يحلها؟
وكلاء الذكاء الاصطناعي والبنية التحتية المؤتمتة تتخذ قرارات برمجية بسرعة الآلة—نشر الخدمات، تصحيح الأنظمة، كشف النقاط الطرفية. غالبًا ما يبتكرون أسماء حزم، والماسحات التقليدية تفشل في كشف هذا النمط من الفشل. المصادر العامة مثل NVD وCVE تعطيك بيانات خام ولكن ليس شرطًا موحدًا وحتميًا يمكن لنظامك التفرع عليه. attestd يبسّط ذلك إلى إشارات قابلة للتنفيذ يمكن لرمزك التعامل معها.
لمن هو؟
attestd مبني للمطورين وفرق الهندسة الذين يدمجون فحوصات الأمان في خطوط CI/CD، أو الوكلاء المحليين، أو أدوات البرمجة بالذكاء الاصطناعي مثل Claude Code وCursor وWindsurf. إنه مثالي لمن يحتاجون سياق أمان سريعًا وموثوقًا دون تعقيد. ليس مصممًا للمستخدمين النهائيين الباحثين عن ماسح ثغرات يدوي.
حالات استخدام حقيقية
- منع النشر إذا كانت الحزمة تحتوي على ثغرة حرجة أو يتم استغلالها بنشاط.
- منع وكلاء الذكاء الاصطناعي من تثبيت أسماء حزم مخادعة أو مختلقة.
- أتمتة فحوصات الأمان في سير عمل CI/CD عبر استدعاء API بسيط.
الميزات الرئيسية
- risk_state — احصل على تصنيف حتمي لمخاطر الثغرات (حرجة، عالية، مرتفعة، منخفضة، لا شيء) من بيانات NVD.
- supply_chain.compromised — كشف حالة نشر الحزمة الخبيثة بغض النظر عن تاريخ CVE.
- كشف typosquat — تحديد الأخطاء الإملائية الشائعة وأسماء الحزم المختلقة من الذكاء الاصطناعي مع درجات الثقة.
- API بنداء واحد — طلب واحد يعيد جميع الإشارات الثلاث، سهل التكامل.
- مخرجات جاهزة للتفرع — الإشارات مصممة للتفرع الحتمي في الأتمتة.
- بدون الوصول إلى الكود/المستودع — يعمل بمفتاح API فقط، دون إعداد مسح المستودع.
- تغطية واسعة — يراقب 356 منتجًا مغطى بـ CVE و27,459 حزمة PyPI + 237,601 حزمة npm.
تقييم SaaSpartout
7.5
/10
تقييم تحريري وفق منهجية المراجعة لدينا — وليس تقييمات المستخدمين.
◆ مستشار الذكاء الاصطناعي — 30 ثانية، بدون تسجيل
لماذا تبحث عن أداة أدوات البيانات وAPI اليوم؟
أسعار attestd
أسعار attestd: من $19.99/شهريًا (تتوفر خطة مجانية). نموذج الفوترة: Freemium.
للمقارنة: متوسط سعر البداية في الأمن السيبراني هو $9.99/شهر، مقيسًا على 116 أداة نتابعها. اطّلع على SaaS Pricing Index كاملًا →
مجاني — $0/شهريًا
1,000 استدعاء API شهريًا، 60 استدعاء/الدقيقة، مخطط استجابة كامل، Python SDK، دعم المجتمع، استخدام مباشر فقط.
فردي — $19.99/شهريًا
حتى 10,000 استدعاء شهريًا، بدون حد في الدقيقة، بدون فوترة تجاوز، دعم عبر البريد الإلكتروني، استخدام مباشر فقط.
فريق — $99.99/شهريًا
حتى 100,000 استدعاء شهريًا، خطافات ويب لاختراق سلسلة التوريد، مفاتيح API مقيّدة، دعم ذو أولوية، استخدام مباشر فقط.
منصة — مخصص
استدعاءات غير محدودة بموجب العقد، تضمين أو إعادة بيع في منتجك، شروط مخصصة، فواتير، اتفاقية مستوى الخدمة (SLA) بالترتيب.
جميع الخطط تشمل سلامة اسم الحزمة ومخطط الاستجابة الكامل. تجربة مجانية متاحة—بدون بطاقة ائتمان.
الأسئلة الشائعة
كم تبلغ تكلفة attestd؟
تقدم attestd خطة مجانية (1,000 استدعاء/شهريًا) وخطط مدفوعة تبدأ من $19.99/شهريًا للخطة الفردية (حتى 10,000 استدعاء) و$99.99/شهريًا لفريق (حتى 100,000 استدعاء). تسعير المنصة مخصص.
هل هناك نسخة تجريبية مجانية؟
نعم، attestd لديه خطة مجانية تشمل 1,000 استدعاء API شهريًا، مدى الحياة. يمكنك التسجيل في api.attestd.io بدون بطاقة ائتمان.
ما هي استخدامات attestd؟
يوفر attestd ثلاث إشارات أمان (risk_state، supply_chain.compromised، typosquat) لمساعدة خطوط CI/CD ووكلاء الذكاء الاصطناعي على اتخاذ قرارات برمجية آمنة—مثل حظر الحزم الضعيفة أو كشف أسماء الحزم المختلقة.
لمن هو attestd الأنسب؟
إنه مثالي للمطورين وفرق الهندسة الذين يدمجون فحوصات الأمان في الأتمتة—خاصة أولئك الذين يعملون مع أدوات البرمجة بالذكاء الاصطناعي مثل Claude Code وCursor وWindsurf.
ما هي أفضل بدائل attestd؟
تشمل البدائل Snyk وSonatype وSocket لفحص الثغرات، لكن ما يميز attestd هو إشاراته الحتمية الجاهزة للتفرع وكشف typosquat المصمم خصيصًا لوكلاء الذكاء الاصطناعي.
ما هو القيد الرئيسي لـ attestd؟
القيد الأكبر هو أنه يغطي فقط مجموعة محددة من المنتجات والحزم (356 منتجًا مغطى بـ CVE و27,459 حزمة PyPI + 237,601 حزمة npm)، لذلك قد لا يغطي كل حزمة في مجموعتك التقنية.
