Integrationen
Popular
Jira
Tickets für Maßnahmen, Änderungen und Vorfälle
Confluence
Policies und Verfahren aus ausgewählten Bereichen
Microsoft Entra ID
Nachweise zu Identität, MFA und Zugriffsprüfungen
GetTeddy verbindet sich mit GitLab über ein Dienstkonto mit eingeschränkten Rechten und sammelt Nachweise aus Ihrem Entwicklungsprozess.
Was GetTeddy sammelt
- Branch-Schutz und Freigaben von Merge Requests
- Ergebnisse von Sicherheitsscans und Abhängigkeits-Updates
- Zugriffsrechte auf Repositories
Frameworks und Controls
- ISO 27001:2022: A.8.25 Lebenszyklus einer sicheren Entwicklung, A.8.28 Sichere Codierung, A.8.32 Änderungssteuerung, A.8.8 Handhabung technischer Schwachstellen
- SOC 2: CC8.1 Änderungsmanagement, CC7.1 Erkennung von Schwachstellen
- NIS2: Artikel 21 Absatz 2 Buchstabe e Sicherheit bei der Entwicklung und Umgang mit Schwachstellen
- Cyber Resilience Act: Anforderungen an den Umgang mit Schwachstellen in Anhang I
So funktioniert es
- Sie legen ein Token mit eingeschränkten Rechten für die Gruppen und Projekte an, die Sie wählen.
- GetTeddy prüft geschützte Branches, Freigaben, Scan-Ergebnisse und Zugriffe nach Zeitplan.
- Projekte ohne Schutz oder mit offenen kritischen Feststellungen werden zu Aufgaben.
Zugriff
Nur lesend, optional mit gekennzeichneten Kommentaren in Merge Requests. Jeder Schreibvorgang wird protokolliert.
Funktioniert GetTeddy mit selbst verwaltetem GitLab?
Sprechen Sie mit unserem Team über Ihr Setup. Die Verbindung funktioniert für jedes freigegebene Projekt gleich.
