¨¦ uma plataforma de seguran?a de nuvem propriet¨¢ria que identifica, prioriza e corrige problemas de seguran?a e conformidade. Ela suporta os principais provedores de nuvem e configura??es h¨ªbridas. Orca possui consultas/regras de seguran?a extensas para monitorar continuamente as cargas de trabalho implantadas quanto a configura??o incorretas, vulnerabilidades e problemas de conformidade. Ela suporta VMs na nuvem, fun??es sem servidor, cont¨ºineres e aplica??es Kubernetes para as cargas de trabalho implantadas. Essas regras de seguran?a embutidas s?o atualizadas constantemente para acompanhar as normas de conformidade e vetores de amea?as em evolu??o. Como Orca ¨¦ sem agente, ela oferece uma boa experi¨ºncia para as pessoas desenvolvedoras e ¨¦ f¨¢cil de configurar. Outro recurso not¨¢vel ¨¦ que ela facilita a seguran?a desde o in¨ªcio. Nossas equipes usam para escanear imagens de cont¨ºiner e modelos de IaC quanto a vulnerabilidades e configura??o incorretas como um hook de pr¨¦-commit ou como parte de fluxos de trabalho CI/CD. Ela tamb¨¦m monitora e escanea continuamente reposit¨®rios de cont¨ºineres (por exemplo, AWS ECR) em busca de imagens base vulner¨¢veis ou depend¨ºncias do SO fracas para imagens j¨¢ publicadas. Com base nas experi¨ºncias das nossas equipes, Orca fornece uma vis?o unificada do estado de seguran?a ao longo do caminho para a produ??o, e por esse motivo a colocamos em Experimente.
