AEGIS

Panoramica · by ROSMERI SRL

engine on-prem · egress denied
Panoramica Console Licenze & Piani Compliance
Security Assurance · On-prem

La sicurezza del codice, dimostrata.

Aegis analizza il codice dei tuoi software — gestionali, WMS/MES, applicazioni web e logica di macchina/PLC — individua le vulnerabilità, le classifica per gravità e le collega agli obblighi normativi. Tutto dentro il tuo perimetro: il codice non esce mai.

Apri la console Piani e prezzi

Che cos'è

Aegis è una piattaforma di security assurance on-prem: colleghi una repository, Aegis clona il codice in una sandbox isolata, esegue un'analisi di sicurezza completa e produce evidenza documentale pronta per audit e clienti — poi distrugge il clone. Non è un semplice scanner: è lo strumento che trasforma l'analisi in prova di conformità difendibile, senza che il sorgente lasci la tua infrastruttura.

Funzionalità

SAST — codiceInjection, crypto debole, deserializzazione, pattern insicuri (Semgrep).
Dipendenze / CVELibrerie vulnerabili e versioni obsolete, con generazione SBOM (Trivy/Grype).
SegretiPassword, token e chiavi nel codice e nella history git (Gitleaks).
IaC / ConfigurazioneMisconfigurazioni, hardening, porte e permessi (Trivy/Checkov).
Classificazione & logSeverità CVSS, log dei controlli in tempo reale, ciclo di vita dei finding.
Mappatura normativaOgni riscontro collegato a OWASP, ISO 27001, IEC 62443, NIS2, CRA, GxP.

Test attivi (DAST/pentest) disponibili solo su bersagli con autorizzazione firmata. Software macchina/PLC: analisi del codice; test attivi solo su banco con piano di safety.

Perché è necessario

Le normative europee e di settore chiedono oggi di dimostrare la sicurezza del software, non solo di dichiararla. Aegis fornisce esattamente quell'evidenza tecnica.

NIS2
Gestione del rischio cyber (art. 21)
Richiede gestione delle vulnerabilità, sviluppo sicuro e sicurezza della catena di fornitura per soggetti essenziali e importanti.
CRA
Cyber Resilience Act
Obblighi di sicurezza «by design», gestione delle vulnerabilità e SBOM per i prodotti con elementi digitali immessi sul mercato UE.
62443
IEC 62443 (OT/PLC)
Secure development e hardening per i sistemi di automazione industriale e il software macchina.
ISO
ISO/IEC 27001 & GxP
Controlli tecnici verificabili per il SGSI e, in ambito pharma, evidenza a supporto di Annex 11 / 21 CFR Part 11.

Riferimenti normativi indicativi: edizioni, scadenze e ambito di applicazione vanno verificati per il proprio caso. Aegis fornisce l'evidenza tecnica, non sostituisce la valutazione di conformità.

Che report ti dà

PDF
Report di Conformità / AttestazioneDocumento firmabile con esito, hash del commit, sintesi per severità, copertura per norma, gap e deroghe. Riproducibile e pronto per audit.
§
Attestazione per normaVista requisito → controllo → esito → evidenza per OWASP, ISO 27001, IEC 62443, NIS2, CRA, GxP.
SBOM
Software Bill of MaterialsDistinta dei componenti (CycloneDX/SPDX) con le vulnerabilità note — richiesta da CRA e NIS2.
{ }
Export JSON / SARIFRisultati integrabili in pipeline CI/CD e strumenti di gestione dei findings.