04 Functies

Gebouwd voor het quantumtijdperk.

Ondersteuning voor veel talen

Herkent de meest gangbare cryptografische API's in Python, JavaScript, TypeScript, Java, Kotlin, Go, C, C++, C# en Swift, plus openssl-, ssh-keygen- en keytool-opdrachten in buildscripts.*

  • Python
  • JavaScript
  • TypeScript
  • Java
  • Kotlin
  • Go
  • C
  • C++
  • C#

Cryptografische inventaris (CBOM)

Maakt automatisch een standaard CycloneDX 1.6 CBOM van de cryptografie die in je repository's is gevonden, of importeert CBOM's van andere tools.

Risicobeoordeling

Rangschikt versleuteling naar hoe lang de gegevens geheim moeten blijven, en digitale handtekeningen naar hoe lang ze vertrouwd moeten blijven. De meest urgente punten komen eerst.

Controles bij elke build

Markeert automatisch, bij elke build, de kwetsbare cryptografie die een wijziging toevoegt. Brengt de controles naar pull requests voor vroege feedback.

Eenvoudige CI/CD-integratie

Werkt met GitHub Actions, GitLab, Jenkins en Azure DevOps. Scan op je eigen computer of in de pipeline die je al gebruikt.

  • GitHub Actions
  • GitLab
  • Jenkins
  • Azure DevOps

Sleutels, certificaten en TLS

Herkent de algoritmen en sleutelgroottes in sleutel- en certificaatbestanden, en peilt met één handshake de TLS-verbindingen van de servers die je opgeeft.

Infrastructuurconfiguratie

Vindt kwetsbare sleutel- en TLS-instellingen in Terraform-, Kubernetes- en CloudFormation-bestanden, en in configuratiebestanden van webservers, OpenSSL en OpenSSH in je repository.

Ondersteuning voor cryptowallets

Analyseert de code, niet de blockchain. Vindt secp256k1- en Ed25519-ondertekeningssleutels, Schnorr-handtekeningen en ECDH- en ECIES-sleuteluitwisseling in gangbare walletbibliotheken. Geeft migratieaanwijzingen tot de blockchain post-quantumhandtekeningen ondersteunt.

MCP-ondersteuning

Laat AI-codeassistenten via een alleen-lezen MCP-koppeling je cryptografieregels controleren terwijl ze code schrijven.

Suggesties voor de post-quantummigratie

Stelt de best passende standaard voor: ML-KEM, ML-DSA of SLH-DSA, of een hybride sleuteluitwisseling.

Offline scannen

Standaard draaien scans offline in je CI en blijft je broncode in je eigen omgeving. Resultaten bereiken Quantsiv alleen als je ze uploadt. Openbare repositories kunnen ook op de servers van Quantsiv worden gescand; private niet.

Analyse door een AI-agent

Een AI-agent analyseert elke bevinding in haar context en stelt een oplossing voor. Hij maakt verbinding met het model dat je kiest via zijn chat-completions-endpoint, bijvoorbeeld ChatGPT, Claude, DeepSeek of Grok, of een model dat je zelf host. Geen wijziging wordt gemerged zonder goedkeuring van de gebruiker.

*De dekking verschilt per taal. Patroonherkenning mist aanroepen via een alias of dynamische aanroepen, meegeleverde code en afhankelijkheden, en leest clouddiensten voor sleutelbeheer niet.

Neem contact op

Ontvang updates over deadlines voor de post-quantummigratie, standaarden en releases van Quantsiv.