GitHub Security Scanner.
Tiefer als SAST.
Verbinden Sie Ihr GitHub-Repository in 5 Minuten. Sodu AuditAI scannt jede Woche mit Multi-File-Datenfluss-Analyse, mappt auf OWASP und CWE und liefert fertige Patches - ohne neues Tool, ohne Pipeline-Änderung.
GitHub-App · OAuth · OWASP · CWE · CVSS 3.1
Was klassische Scanner verpassen.
Pattern-Matcher finden Strings. AuditAI versteht Code. Der Unterschied ist gewaltig - und sichtbar im ersten Bericht.
Cross-File Datenfluss
Taint-Tracking durch Imports, Service-Layer, DB-Adapter. Findings die nur durch echtes Code-Reading sichtbar sind.
Logic-Bug-Detection
Race Conditions, IDOR, Auth-Bypass-Pfade - das was Scanner nie melden, weil es kein Pattern dafür gibt.
Secret-Audit
Hardcoded Credentials in Code und History. Nicht nur ".env" - auch test/, scripts/, configs/.
Niedrige FP-Rate
Adversariale Pass entfernt False Positives. Typischerweise <10% FP-Rate statt 40%+ bei klassischem SAST.
Patch statt Ticket
Jedes Finding mit konkretem Code-Diff zum Mergen. Kein "Bitte fixen Sie X".
Diff-aware
Wir vergleichen gegen die Vorwoche. Was ist neu, was ist behoben, welche Regressionen sind wieder da.
In 5 Minuten verbunden.
- 01
GitHub-App installieren
Auf gewünschtes Repo beschränkt. Read-only Permissions.
- 02
Lauf einplanen
Wir konfigurieren den Sonntagabend-Scan, kalibrieren auf Ihren Stack.
- 03
Bericht erhalten
PDF in DE und EN, plus optional Webhook in Slack/MS Teams.
- 04
Patchen
Findings mit fertigen Diffs - direkt als PR vorgeschlagen.
GitHub Security Scanner.
Funktioniert das mit Private Repos?+
Ja. Die GitHub-App bekommt nur Zugriff auf die Repos, die Sie ausdrücklich auswählen. Read-only, kurzlebige Tokens.
Was unterscheidet euch von GitHub Advanced Security?+
GHAS ist Pattern-basiert (CodeQL) plus Dependency-Scan. AuditAI macht semantisches Code-Review mit Multi-File-Kontext und adversarialer Verifikation - näher an einem Senior-Engineer.
Mehrere Repos?+
Ab Pro+ Plan: ja. Multi-Repo-Übersicht, ein Sammel-PDF, eine Rechnung.
Was kostet das?+
Ab 99 €/Repo/Monat. Demo ohne Karte. Anfrage schicken, Setup machen wir.