GitLab Security Node – Sicherheitsprüfung bei jedem Push
Prüfen Sie Ihren Quellcode, Ihre Abhängigkeiten und Container bei jedem Push automatisch auf Sicherheitslücken. Die Ergebnisse erscheinen direkt in Ihrem GitLab: in der Pipeline, im Merge Request und im Security-Bereich Ihrer Projekte.
Pakete ab Basic – auf Anfrage
- Eigener Scan-Servernur für Ihre Projekte
- Nichts am GitLab ändernnur ausgehende Verbindungen
- Code bleibt bei IhnenServer in Deutschland
- Immer aktuellDatenbanken alle 6 Stunden
So funktioniert der Security Node
Der Security Node ist ein dedizierter Server nur für Sie. Auf ihm laufen ein GitLab Runner und die Security-Scanner als kurzlebige Container. Wir übernehmen Einrichtung, Updates der Scanner und ihrer Schwachstellen-Datenbanken sowie den Betrieb.
Eigener Scan-Server
inklusiveIhre Projekte werden nie gemeinsam mit den Projekten anderer Kunden verarbeitet. Die Scanner laufen für jeden Job in einem frischen, kurzlebigen Container.
Keine Änderung am GitLab Server
inklusiveAuf Ihrem GitLab Server wird nichts installiert. Der Node meldet sich als Runner an und baut alle Verbindungen selbst ausgehend auf – eingehende Ports sind nicht nötig.
Ihr Code bleibt bei Ihnen
inklusiveIhr Quellcode verlässt Ihr GitLab und den Security Node nie. Der Security Node steht in unseren Rechenzentren in Deutschland.
Ergebnisse in GitLab
inklusiveBerichte erscheinen direkt in Pipelines und Merge Requests. Über Schwellwerte legen Sie fest, ab welchem Schweregrad eine Pipeline fehlschlägt.
Aktuelle Schwachstellen-Datenbanken
inklusiveDie Datenbanken der Scanner werden alle sechs Stunden aktualisiert, die Scanner selbst halten wir mit geprüften Versionen aktuell.
Einfache Einbindung
inklusiveDie Prüfungen binden Sie über ein von uns gepflegtes CI-Template ein. Wenige Zeilen in Ihrer .gitlab-ci.yml genügen, eigene Pipelines bleiben unverändert.
Was wird geprüft?
Code-Analyse (SAST)
alle PaketeIhr Quellcode wird bei jedem Push auf typische Schwachstellen untersucht, zum Beispiel unsichere Eingabeverarbeitung oder fehlerhafte Kryptografie. Eine breite Auswahl an Programmiersprachen wird unterstützt.
Secret Detection
alle PaketeVersehentlich eingecheckte Passwörter, API-Schlüssel und Tokens werden erkannt – auch in der Historie Ihres Repositorys. Gefundene Geheimnisse erscheinen nur unkenntlich gemacht.
Abhängigkeiten & Container
ab ProfessionalAbhängigkeiten, Container-Images und Infrastruktur-Konfigurationen werden auf bekannte Sicherheitslücken und Fehlkonfigurationen geprüft. Auf Wunsch erzeugen wir eine Software-Stückliste (SBOM).
Dynamische Tests (DAST)
EnterpriseIhre laufenden Test- und Staging-Umgebungen werden von außen auf Schwachstellen untersucht. Zum Schutz Ihrer Produktivsysteme werden ausschließlich freigegebene Testziele geprüft.
Welches Paket passt zu Ihnen?
Basic
auf AnfrageCode-Analyse (SAST) und Secret Detection – der Einstieg in sichere Entwicklungsprozesse.
Professional
auf AnfrageZusätzlich Abhängigkeiten, Container, Infrastruktur-Konfiguration und externe Schwachstellenprüfung.
Enterprise
auf AnfrageZusätzlich dynamische Tests (DAST) Ihrer Testumgebungen.
Für GitLab Server von LCube und Ihr eigenes GitLab
Der Security Node lässt sich mit unseren managed GitLab Servern ebenso verbinden wie mit Ihrer eigenen GitLab-Instanz (GitLab Omnibus ab Version 17). Optional können die Ergebnisse zusätzlich an unsere Security-Plattform SOCANIX übergeben werden.
Warum LCube – Professional Hosting?
Wir betreiben GitLab Server für Teams jeder Größe und kennen die Anforderungen an sichere Entwicklungsprozesse.
ISO/IEC 27001 zertifiziert
LCube ist selbst nach ISO/IEC 27001 zertifiziert. Informationssicherheit ist bei uns geprüfter Standard – in unseren eigenen Abläufen, nicht nur im Rechenzentrum. Mehr zur Zertifizierung
Made in Germany
Unser Team arbeitet in Deutschland, Ihre Daten liegen in deutschen Rechenzentren. Der Betrieb ist DSGVO-konform.
Persönlicher Support
Sie sprechen direkt mit erfahrenen Spezialisten, die Ihr System kennen und sich persönlich um Ihr Anliegen kümmern.
Seit 1995
Über 30 Jahre Erfahrung im Hosting – und seit vielen Jahren spezialisiert auf Quelltext-Hosting und Entwicklungsumgebungen.
Individuelle Lösungen
Ob einzelner GitLab Server, Cluster oder Spezial-Setup mit VPN-Anbindung an Ihr Firmennetz: Wir planen die Umgebung, die zu Ihren Anforderungen passt.
Eigene Cloudplattform
Mit der Virtuozzo Enterprise Cloud (VEP) betreiben wir unsere eigene Cloudplattform made in Germany – für hochverfügbare und geschäftskritische Workloads.
Häufige Fragen zum GitLab Security Node
Wird auf meinem GitLab Server Software installiert?
Nein, auf Ihrem GitLab Server wird keine Software installiert. Der Security Node meldet sich als Runner an Ihrem GitLab an und baut alle Verbindungen selbst ausgehend auf – eingehende Ports sind nicht nötig. Ihr GitLab Server bleibt damit unverändert. Auf dem Security Node laufen ein GitLab Runner und die Security-Scanner als kurzlebige Container. Einrichtung, Updates der Scanner und ihrer Schwachstellen-Datenbanken sowie den Betrieb übernehmen wir für Sie.
Verlässt mein Quellcode meine Umgebung?
Nein. Ihr Quellcode verlässt Ihr GitLab und Ihren eigenen Security Node nie – und beide stehen in Deutschland. Der Security Node ist ein dedizierter Server nur für Sie: Ihre Projekte werden nie gemeinsam mit den Projekten anderer Kunden verarbeitet, und die Scanner laufen für jeden Job in einem frischen, kurzlebigen Container. Gefundene Geheimnisse wie Passwörter oder API-Schlüssel erscheinen in den Berichten nur unkenntlich gemacht.
Funktioniert der Security Node mit meinem eigenen GitLab?
Ja, der Security Node funktioniert mit Ihrer eigenen GitLab-Instanz ab GitLab Omnibus Version 17 – ebenso wie mit unseren managed GitLab Servern. Da sich der Node als Runner anmeldet und nur ausgehende Verbindungen aufbaut, müssen Sie an Ihrem GitLab nichts ändern. Optional können die Ergebnisse zusätzlich an unsere Security-Plattform SOCANIX übergeben werden. Gerne prüfen wir gemeinsam mit Ihnen die Voraussetzungen.
Wie binde ich die Prüfungen ein?
Sie binden die Prüfungen über ein von uns gepflegtes CI-Template ein: Wenige Zeilen in Ihrer .gitlab-ci.yml genügen, Ihre eigenen Pipelines bleiben unverändert. Die Ergebnisse erscheinen anschließend direkt in Pipelines, Merge Requests und im Security-Bereich Ihrer Projekte. Über Schwellwerte legen Sie fest, ab welchem Schweregrad eine Pipeline fehlschlägt. Die Scanner selbst halten wir mit geprüften Versionen für Sie aktuell.
Können die Tests meine Produktivsysteme beeinträchtigen?
Nein, Ihre Produktivsysteme werden nicht geprüft: Die dynamischen Tests (DAST) untersuchen ausschließlich freigegebene Testziele, also Ihre Test- und Staging-Umgebungen. Diese laufenden Umgebungen werden von außen auf Schwachstellen getestet, Ihre Produktivsysteme bleiben außen vor. So erkennen Sie Sicherheitslücken, bevor eine Anwendung live geht – ohne Risiko für den laufenden Betrieb. DAST ist im Paket Enterprise enthalten. Unverbindlich anfragen
Sie interessieren sich für den GitLab Security Node?
Unsere Spezialisten beraten Sie gerne, welches Paket zu Ihrem Projekt passt.