XFA vérifie l’ordinateur portable avant que GitHub, votre console cloud ou toute application derrière votre fournisseur d’identité ne s’ouvre, ceux des prestataires compris. Vos ingénieurs corrigent eux-mêmes ce qui ne va pas. Built-in Passkey ajoute une MFA résistante au phishing.
Gratuit pour toute votre équipe : 4 contrôles d’appareil à chaque connexion, et vos utilisateurs sont guidés pour corriger eux-mêmes les problèmes, automatiquement ou à la main.
Tous les ingénieurs ont des droits d’administrateur. Je ne sais pas ce qu’ils ont désactivé.
Les prestataires ont accès à GitHub dès le premier jour, sur des ordinateurs que je n’ai jamais vus.
Nous avons essayé un MDM une fois. Il n’a jamais dépassé le stade du pilote.
Quelqu’un a une clé d’API dans son profil shell. Sans doute plus d’un.
XFA vérifie les deux à la connexion.
Quand GitHub et la console passent par votre fournisseur d’identité pour la connexion, XFA vérifie l’ordinateur portable du prestataire à chaque fois.
Un prestataire se connecte à GitHub
Les développeurs ont besoin de droits d’administrateur pour leurs outils, leurs conteneurs et le débogage. L’application de XFA s’installe sans ces droits et ne touche pas aux leurs. Elle vérifie les réglages que ces droits rendent faciles à désactiver.
Les contrôles qui comptent sur l’ordinateur d’un développeur
Les contrôles des secrets et des agents IA sont en accès anticipé.
Fixez une fois les règles pour les ordinateurs des développeurs. Ensuite, à chaque connexion à GitHub et à votre console cloud, XFA commence par vérifier l’ordinateur.
Stratus Add-ons développe des plug-ins pour les applications Atlassian. À l’approche de SOC 2, son CEO voulait sécuriser les propres ordinateurs de l’équipe, sans MDM.
“J’ai testé beaucoup de solutions MDM cette semaine, et aucune ne me convenait. Toutes semblaient intrusives et trop complexes à déployer.”
XFA vérifie les paramètres de sécurité, rien d’autre. Rien ne change sur l’ordinateur sans l’accord de son propriétaire.
Consulter notre Trust Center (s’ouvre dans un nouvel onglet)
Certifié ISO 27001
Conforme au RGPD
Oui, quand GitHub passe par votre fournisseur d’identité, comme Microsoft Entra ID ou Okta. Il faut pour cela l’authentification unique (SSO), incluse dans GitHub Enterprise Cloud. Git via SSH et les jetons contournent le fournisseur d’identité : le contrôle a donc lieu quand la session SSO démarre ou se renouvelle.
Comment fonctionne la vérification à la connexionNon. L’application de XFA s’installe sans droits d’administrateur et ne prend pas le contrôle de l’ordinateur. Elle se contente de vérifier des paramètres, comme les secrets dans les variables d’environnement et la connexion à distance.
Voir tous les contrôles des appareilsNon. L’ordinateur personnel d’un prestataire est vérifié à la connexion, comme celui de tout le monde. XFA ne collecte ni ses fichiers, ni ses messages, ni son historique de navigation.
BYOD et freelancesOui. Built-in Passkey est une MFA résistante au phishing. L’application de XFA y répond, donc pas de code à saisir ni de téléphone à chercher.
Oui. L’application de XFA fonctionne sur macOS, Windows et Linux, ainsi que sur iOS et Android. Elle s’installe sans droits d’administrateur. Les contrôles disponibles dépendent du système.
Voir tous les contrôles des appareilsConnectez votre fournisseur d’identité. Dès la prochaine connexion, GitHub ne s’ouvre qu’une fois que XFA a examiné l’ordinateur portable.
Slack