Открытая бета

Вы пишете код.
ShieldOps защищает прод.

Безопасность инфраструктуры для команд без отдельного безопасника. Каждую неделю — пять главных исправлений по реальному риску, к каждому готовый патч. Установка за 10 минут, данные не покидают вашу инфраструктуру.

Установить бесплатно Записаться в бету Pro

Сейчас: Kubernetes и проверка в CI. Дальше: Yandex Cloud, VK Cloud, Selectel.

Прод ломают не через сложные баги

А через обычные настройки, которые по отдельности выглядят безобидно. Вот что мы находим почти в каждой инфраструктуре:

Критично

Пароль от базы в открытом наружу сервисе

Одна ошибка во фронтенде — и у атакующего доступ к базе данных.

Критично

Права администратора у обычного приложения

Атакующий попал в один сервис — и получил весь кластер: все приложения и секреты.

Высокий риск

Уязвимый образ смотрит в интернет

Известная уязвимость, для которой уже есть готовый эксплойт.

Как работает

Установите одной командой

Без агентов на серверах. ShieldOps только читает и ничего не меняет сам.

Получите список на неделю

Не сотни находок, а пять главных — по тому, как до них реально дойдёт атакующий.

Примените исправление

Готовый патч, скрипт или Merge Request в ваш GitOps-репозиторий.

Путь атаки — как его видит ShieldOps

Интернет→Ingress→frontend→Пароль от базы

Каждая находка объяснена простым языком: почему опасно и что сделать. Оценка риска 0–100 считается открыто, без чёрного ящика.

helm install shieldops oci://ghcr.io/bigaboo80/charts/shieldops \
  -n shieldops --create-namespace

Опасную настройку — поймать до выката

Проверка манифестов и Helm-чартов на каждый Merge Request. Находка с файлом и строкой — прямо в GitLab, GitHub или Gitea.

shieldops:
  image: ghcr.io/bigaboo80/shieldops:0.4.0-ci
  script: shieldops check -format gitlab -output report.json k8s/
  artifacts:
    reports: {codequality: report.json}

Ваши данные остаются у вас

В вашей инфраструктуре

ShieldOps работает внутри вашего кластера. Карта уязвимостей не уходит ни к нам, ни в чужое облако.

Только чтение

Права только на чтение. Содержимое секретов ShieldOps не читает никогда.

Открытый код

Сканер и проверки — на GitHub. Можно посмотреть, что именно он делает.

Цены

Специалист по безопасности стоит команде сотни тысяч рублей в месяц. ShieldOps делает его ежедневную рутину.

Бесплатно

0 ₽

Навсегда, для одного кластера

  • Все проверки и пути атаки
  • Список «исправьте на этой неделе»
  • Готовые патчи и скрипты
  • Проверка в CI
Установить

Pro

5 000 ₽ / месяц за кластер

Для бета-клиентов цена фиксируется

  • Всё из бесплатного
  • Уведомления в Telegram и Mattermost, сводки
  • Сроки исправления (SLA)
  • Merge Request с исправлением
  • Пользователи, роли, вход через SSO
  • Подписанные отчёты и PDF
Записаться в бету

Вопросы

Что именно проверяется сейчас?

Kubernetes: права приложений, секреты в открытых наружу сервисах, уязвимости образов, опасные настройки контейнеров, сетевые политики, пути атаки из интернета. И манифесты в CI до выката. Облачные аккаунты Yandex Cloud, VK Cloud и Selectel — следующий этап.

Какие кластеры подходят?

Любой Kubernetes: managed-кластеры в российских облаках, свой кластер, k3s, microk8s.

Нужен ли интернет?

Нет. ShieldOps работает в закрытом контуре: образ копируется в ваш registry, базу уязвимостей можно обновлять из зеркала.

Что будет, если перестать платить?

Сканирование не остановится и данные не удалятся — останутся функции бесплатного тарифа.

А ФСТЭК?

Сопоставление с мерами по приказу № 117 и отчёт за период — платное дополнение для тех, кому нужен аудит.

Бета Pro

Первые команды получают Pro с фиксированной ценой и помощь с установкой. Ответим в течение дня.