Alternatywy - GuardRails
GitHub
github.com
GitHub, Inc. to amerykańska międzynarodowa korporacja zapewniająca hosting do tworzenia oprogramowania i kontroli wersji przy użyciu Git. Oferuje rozproszoną kontrolę wersji i zarządzanie kodem źródłowym (SCM) funkcjonalność Git, a także własne funkcje. Zapewnia kontrolę dostępu i kilka funkcji współpracy, takich jak śledzenie błędów, żądania nowych funkcji, zarządzanie zadaniami i wiki dla każdego projektu. Z siedzibą w Kalifornii, od 2018 roku jest spółką zależną Microsoft. GitHub oferuje swoje podstawowe usługi bezpłatnie. Bardziej zaawansowane usługi profesjonalne i dla przedsiębiorstw mają charakter komercyjny. Bezpłatne konta GitHub są powszechnie używane do hostowania projektów typu open source. Od stycznia 2019 r. GitHub oferuje nieograniczoną liczbę prywatnych repozytoriów dla wszystkich planów, w tym kont bezpłatnych, ale bezpłatnie może korzystać z maksymalnie trzech współpracowników w jednym repozytorium. Począwszy od 15 kwietnia 2020 r. bezpłatny plan umożliwia nieograniczoną liczbę współpracowników, ale ogranicza prywatne repozytoria do 2000 minut akcji miesięcznie. Według stanu na styczeń 2020 r. GitHub ma ponad 40 milionów użytkowników i ponad 100 milionów repozytoriów (w tym co najmniej 28 milionów repozytoriów publicznych), co czyni go największym hostem kodu źródłowego na świecie.
GitLab
gitlab.com
GitLab to internetowe narzędzie cyklu życia DevOps, które zapewnia menedżera repozytorium Git, zapewniające funkcje wiki, śledzenie problemów oraz ciągłą integrację i potok wdrożeń, korzystając z licencji open source, opracowanej przez GitLab Inc. Oprogramowanie zostało stworzone przez ukraińskich programistów Dmitriy Zaporozhets i Valery Sizov. Kod został pierwotnie napisany w języku Ruby, a niektóre części zostały później przepisane w Go, początkowo jako rozwiązanie do zarządzania kodem źródłowym do współpracy w zespole nad rozwojem oprogramowania. Później ewoluowało do zintegrowanego rozwiązania obejmującego cykl życia oprogramowania, a następnie cały cykl życia DevOps. Obecny stos technologii obejmuje Go, Ruby on Rails i Vue.js. Opiera się na modelu rozwoju typu open-core, w którym podstawowa funkcjonalność jest udostępniana na licencji open source (MIT), a dodatkowa funkcjonalność jest objęta licencją zastrzeżoną.
Azure DevOps
azure.com
Planuj mądrzej, współpracuj lepiej i wysyłaj szybciej dzięki usługom Azure DevOps Services, wcześniej znanym jako Visual Studio Team Services. Uzyskaj elastyczne narzędzia, CI/CD i nie tylko.
Wiz
wiz.io
Wiz zmienia bezpieczeństwo chmury dla klientów – w tym 40% firm z listy Fortune 100 – poprzez wprowadzenie nowego modelu operacyjnego. Dzięki Wiz organizacje mogą demokratyzować bezpieczeństwo w całym cyklu życia chmury, umożliwiając zespołom programistycznym szybkie i bezpieczne tworzenie rozwiązań. Platforma ochrony aplikacji Cloud Native (CNAPP) zapewnia widoczność, priorytetyzację ryzyka i elastyczność biznesową, a na podstawie opinii klientów zajmuje pierwsze miejsce. CNAPP firmy Wiz konsoliduje i koreluje ryzyka w wielu rozwiązaniach bezpieczeństwa w chmurze na prawdziwie zintegrowanej platformie, obejmującej CSPM, KSPM, CWPP, zarządzanie lukami w zabezpieczeniach, skanowanie IaC, CIEM, DSPM, bezpieczeństwo kontenerów, AI SPM, bezpieczeństwo kodu i CDR w jedną platformę. Setki organizacji na całym świecie, w tym 40 procent z listy Fortune 100, aby szybko identyfikować i usuwać krytyczne zagrożenia w środowiskach chmurowych. Do jej klientów należą między innymi Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid i Agoda. Wiz jest wspierany przez Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed i Aglaé. Odwiedź https://www.wiz.io, aby uzyskać więcej informacji.
ServiceNow
servicenow.com
ServiceNow (NYSE: NOW) sprawia, że świat działa lepiej dla wszystkich. Nasza platforma i rozwiązania oparte na chmurze pomagają w digitalizacji i ujednolicaniu organizacji, dzięki czemu mogą znaleźć mądrzejsze, szybsze i lepsze sposoby usprawnienia pracy. Dzięki temu pracownicy i klienci mogą być lepiej połączeni, bardziej innowacyjni i elastyczni. I wszyscy możemy stworzyć przyszłość, jaką sobie wyobrażamy. Świat współpracuje z ServiceNow.
CircleCI
circleci.com
CircleCI to największa na świecie wspólna platforma ciągłej integracji i ciągłego dostarczania (CI/CD) oraz centralny węzeł, w którym kod przechodzi od pomysłu do dostarczenia. Jako jedno z najczęściej używanych narzędzi DevOps, które przetwarza ponad 1 milion kompilacji dziennie, CircleCI ma unikalny dostęp do danych o tym, jak pracują zespoły inżynieryjne i jak działa ich kod. Firmy takie jak Spotify, Coinbase, Stitch Fix i BuzzFeed korzystają z nas, aby zwiększać produktywność zespołu inżynierów, wypuszczać lepsze produkty i szybciej wprowadzać je na rynek.
Codacy
codacy.com
Codacy pomaga tworzyć bezpieczne aplikacje wysokiej jakości. Możesz bez wysiłku rozpocząć pracę i zacząć zwiększać jakość, zakres testów i bezpieczeństwo już dziś. Codacy to rozwiązanie typu plug-and-play umożliwiające szybkie wdrażanie i bezproblemowe skalowanie projektów zespołu. - Rozpocznij skanowanie repozytoriów git i zmian w kodzie w ciągu kilku minut - Przewidywalny model cenowy oparty na użytkownikach - Działa z ponad 49 językami i frameworkami
Bitrise
bitrise.io
Bitrise służy twórcom aplikacji mobilnych poruszających się po stale zmieniającym się krajobrazie tworzenia, testowania i wydawania aplikacji w sklepie z aplikacjami. Przekraczając granice tradycyjnych platform CI/CD, Bitrise przyspiesza cykle wydawnicze bez pogarszania jakości aplikacji. Bitrise zwiększa doświadczenie programistów dzięki w pełni zarządzanym, mobilnym rozwiązaniom DevOps, wspomaganym przez platformę buforowania zdalnych kompilacji niezależną od CI. Wśród klientów znajdują się czołowe miejsca na listach przebojów, takie jak Reddit, Grindr, Equinox, GoDaddy, Careem, Buffer, Sixt i wiele innych.
Jenkins
jenkins.io
Jenkins, wiodący serwer automatyzacji typu open source, zapewnia setki wtyczek wspierających budowanie, wdrażanie i automatyzację dowolnego projektu.
SonarCloud
sonarcloud.io
SonarCloud to oparta na chmurze alternatywa platformy SonarQube, oferująca ciągłą analizę jakości kodu i bezpieczeństwa jako usługę. SonarCloud bezproblemowo integruje się z popularnymi platformami kontroli wersji i CI/CD, takimi jak GitHub, Bitbucket i Azure DevOps. Zapewnia statyczną analizę kodu w celu zidentyfikowania i naprawienia problemów, takich jak błędy i luki w zabezpieczeniach. SonarCloud umożliwia programistom otrzymywanie natychmiastowych informacji zwrotnych na temat ich kodu w środowisku programistycznym, ułatwiając utrzymanie wysokiej jakości standardów kodu i promując kulturę ciągłego doskonalenia w projektach tworzenia oprogramowania. Pomaga tworzyć oprogramowanie, które jest bezpieczne, niezawodne i łatwe w utrzymaniu. SonarCloud jest bezpłatny dla projektów typu open source i jest oferowany jako płatna subskrypcja dla projektów prywatnych, wyceniona za linię kodu.
Codecov
codecov.io
Codecov to wiodące, dedykowane rozwiązanie do pokrycia kodu. Wypróbuj Codecov za darmo już teraz, aby pomóc programistom znaleźć nieprzetestowany kod i pewnie wdrażać zmiany.
OpenText
opentext.com
OpenText Corporation (również pisany jako opentext) to kanadyjska firma zajmująca się opracowywaniem i sprzedażą oprogramowania do zarządzania informacjami w przedsiębiorstwie (EIM). OpenText z siedzibą w Waterloo w Ontario w Kanadzie jest od 2014 roku największą kanadyjską firmą zajmującą się oprogramowaniem i uznawaną za jednego ze 100 największych kanadyjskich pracodawców 2016: Mediacorp Canada Inc. Aplikacje OpenText zarządzają treścią lub nieustrukturyzowanymi danymi dla dużych firm, agencji rządowych i firm świadczących usługi profesjonalne. OpenText ukierunkowuje swoje produkty na spełnienie wymagań w zakresie zarządzania informacjami, w tym zarządzania dużymi ilościami treści, zgodności z wymogami regulacyjnymi oraz zarządzania doświadczeniami mobilnymi i online. OpenText zatrudnia ponad 14 000 osób na całym świecie i jest spółką notowaną na giełdzie NASDAQ (OTEX) oraz Giełda Papierów Wartościowych w Toronto (OTEX).
HornetSecurity
hornetsecurity.com
365 Total Protection to jedyne rozwiązanie na rynku obejmujące wszystkie aspekty bezpieczeństwa, zgodności i tworzenia kopii zapasowych dla Microsoft 365. Wybieraj spośród różnych pakietów odpowiadających potrzebom biznesowym i ciesz się najnowocześniejszymi zabezpieczeniami poczty e-mail chroniącymi przed spamem, wirusy, phishing i oprogramowanie ransomware; plus podpisy e-mailowe i zastrzeżenia. Możesz także skorzystać z zaawansowanej ochrony przed zagrożeniami (ATP), aby chronić swoich użytkowników przed najbardziej wyrafinowanymi atakami na pocztę e-mail, zautomatyzowanej ciągłości poczty e-mail, aby zapobiec nieoczekiwanym przestojom, oraz zgodnej z prawem archiwizacji wiadomości e-mail, aby zapewnić bezpieczeństwo wszystkich wiadomości e-mail i możliwość ich przeszukiwania. Możesz nawet zdecydować się na tworzenie kopii zapasowych i odzyskiwanie punktów końcowych oraz danych Microsoft 365 w skrzynkach pocztowych, aplikacjach Teams, OneDrive i SharePoint. Dostosowana integracja 365 Total Protection z Microsoft 365 upraszcza całe doświadczenie: od rejestracji, przez konfigurację, po zarządzanie funkcjami i użytkownikami. Centralna konsola stanowi idealne połączenie prywatności danych i łatwości obsługi, dzięki czemu możesz zrobić więcej i mniej się martwić.
(ISC)2
isc2.org
(ISC) to międzynarodowe stowarzyszenie członkowskie non-profit, którego celem jest inspirowanie bezpiecznego cyberświata. Oferuje zestaw poświadczeń, które stanowią część holistycznego, programowego podejścia do bezpieczeństwa.
HackNotice
hacknotice.com
Wprowadź długoterminowe zmiany w zachowaniu dzięki lepszym nawykom świadomości cyberbezpieczeństwa w swojej organizacji. Odkryj różnicę w HackNotice.
Synack
synack.com
Najlepsza platforma zabezpieczeń na żądanie. Testy penetracyjne PTaaS jako usługa. Ofensywne testy bezpieczeństwa, które z czasem poprawiają poziom bezpieczeństwa Jedna platforma, wiele zastosowań. Spodziewaj się strategicznych testów penetracyjnych, które zapewniają pełną kontrolę i widoczność, ujawniają wzorce i braki w programie bezpieczeństwa, umożliwiają organizacjom poprawę ogólnego stanu bezpieczeństwa i zapewniają raportowanie na poziomie wykonawczym dla kierownictwa i zarządu. Platforma inteligentnego testowania zabezpieczeń firmy Synack obejmuje udoskonalenia w zakresie automatyzacji i rozszerzonej inteligencji, zapewniające większe pokrycie powierzchni ataku, ciągłe testowanie i wyższą wydajność, zapewniając lepszy wgląd w stojące przed Tobą wyzwania. Platforma płynnie koordynuje optymalną kombinację ludzkiego talentu testującego i inteligentnego skanowania w trybie 24/7/365 – wszystko pod Twoją kontrolą. Jak zawsze, Synack nie tylko wdraża elitarny zespół Synack Red Team (SRT), aby przetestować Twoje zasoby, ale teraz jednocześnie wdraża SmartScan lub integrację z aplikacją skanera Twojej firmy. Produkt SmartScan firmy Synack wykorzystuje Hydra, zastrzeżony skaner naszej platformy, do ciągłego wykrywania podejrzanych luk w zabezpieczeniach dla SRT, który następnie selekcjonuje je w celu uzyskania najlepszych w swojej klasie wyników. Oprócz tego zapewniamy dodatkowy poziom rygorystyczności testów poprzez przeprowadzane przez tłum testy penetracyjne, podczas których badacze SRT aktywnie poszukują luk w zabezpieczeniach i kompletują listy kontrolne dotyczące zgodności. Wykorzystując własne narzędzia i techniki, zapewniają niezrównaną ludzką kreatywność i dyscyplinę. Wykorzystując platformę Synack do przeprowadzania automatycznych ocen wszystkich aplikacji na wysokim poziomie i motywując zespół Synack Red do ciągłego i twórczego zaangażowania, Synack oferuje unikalne połączenie naszej ludzkiej inteligencji i sztucznej inteligencji, co skutkuje najbardziej efektywnym i wydajnym pozyskiwaniem informacji z crowdsourcingu test penetracyjny na rynku. Ponadto teraz dostępne w FedRAMP i Azure Marketplace: platforma Synack zapewnia testy penetracyjne jako usługę (PTaaS)
Buddy
buddy.works
Odzyskaj swój czas dzięki rurociągom dostaw Buddy, które eliminują powtarzalne zadania w codziennym rozwoju. Automatycznie twórz i wysyłaj projekty internetowe za pomocą jednego polecenia Git Push, kliknięcia lub cyklicznie. Z łatwością zdefiniuj własny proces dostawy, tak jak budujesz dom z cegieł: od kompilacji i testów, po wdrożenia, niestandardowe skrypty i monitorowanie witryny. Wprowadź najnowszą technologię do stosu swojego zespołu dzięki natywnej obsłudze platformy Docker: kontenery, mikrousługi, wdrożenia Kubernetes i nie tylko.
Assembla
assembla.com
Assembla to najbezpieczniejsza na świecie platforma kontroli wersji i współpracy projektowej. Zapewniamy bezpieczny hosting w chmurze dla repozytoriów Subversion, Perforce i Git ze zintegrowanym zarządzaniem projektami dla ponad 5500 klientów na całym świecie. Assembla pomaga zespołom programistów spełnić, a nawet przekroczyć standardy zgodności z HIPAA, SOC 2, PCI i RODO dzięki naszym najlepszym praktykom VCS. Korzystaj z elastyczności, przestrzegaj zasad zgodności i pozostań innowacyjny, zarządzając wszystkimi projektami i kodem źródłowym z centralnego punktu kontroli dzięki wiodącym w branży standardom zgodności i zabezpieczeń.
Snyk
snyk.io
Snyk (wymawiane sneak) to platforma bezpieczeństwa dla programistów służąca do zabezpieczania niestandardowego kodu, zależności open source, kontenerów i infrastruktury chmurowej – a wszystko to z jednej platformy. Rozwiązania Snyk w zakresie bezpieczeństwa dla programistów umożliwiają bezpieczne tworzenie nowoczesnych aplikacji, umożliwiając programistom posiadanie i tworzenie zabezpieczeń dla całej aplikacji, od kodu i oprogramowania open source po kontenery i infrastrukturę chmurową. Bezpieczeństwo podczas kodowania w środowisku IDE: szybko znajduj problemy za pomocą skanera, łatwo rozwiązuj problemy dzięki poradom dotyczącym środków zaradczych, weryfikuj zaktualizowany kod. Zintegruj repozytoria kodu źródłowego, aby zabezpieczyć aplikacje: zintegruj repozytorium, aby znaleźć problemy, nadać priorytety kontekstowi, naprawić i scalić. Zabezpiecz swoje kontenery podczas budowania, w całym SDLC: rozpocznij naprawianie kontenerów od razu po napisaniu pliku Dockerfile, stale monitoruj obrazy kontenerów przez cały cykl ich życia i ustalaj priorytety na podstawie kontekstu. Bezpieczne potoki kompilacji i wdrażania: integruj natywnie z narzędziem CI/CD, konfiguruj reguły, znajduj i naprawiaj problemy w aplikacji oraz monitoruj swoje aplikacje. Szybko zabezpiecz swoje aplikacje dzięki skanowaniu luk w zabezpieczeniach Snyk i automatycznym poprawkom — wypróbuj za darmo!
Gearset
gearset.com
Gearset to wiodąca platforma Salesforce DevOps oferująca zaawansowane rozwiązania do wdrażania metadanych i CPQ, CI/CD, testów automatycznych, inicjowania piaskownicy i tworzenia kopii zapasowych. Pomaga zespołom Salesforce zastosować najlepsze praktyki DevOps w procesie tworzenia i wydawania oprogramowania, dzięki czemu mogą szybko i bezpiecznie dostarczać projekty o wyższej jakości. Tysiące specjalistów Salesforce korzysta z Gearset i przeprowadziło miliony wdrożeń, przeprowadziło miliardy automatycznych testów i utworzyło kopie zapasowe miliardów rekordów. Dzięki wbudowanej inteligencji, która rozwiązuje podstawowe wyzwania Salesforce DevOps, Gearset jest wyjątkowo niezawodnym rozwiązaniem, któremu zaufało ponad 2000 firm, w tym McKesson, Accenture i IBM.
ExtraHop
extrahop.com
ExtraHop to partner w dziedzinie cyberbezpieczeństwa, któremu przedsiębiorstwa ufają w zakresie ujawniania zagrożeń cybernetycznych i budowania odporności biznesowej. Platforma ExtraHop RevealX do wykrywania i reagowania w sieci oraz zarządzania wydajnością sieci w unikalny sposób zapewnia natychmiastową widoczność i niezrównane możliwości deszyfrowania, których organizacje potrzebują, aby ujawnić zagrożenia cybernetyczne i problemy z wydajnością, których nie są w stanie wykryć inne narzędzia. Kiedy organizacje mają pełną przejrzystość sieci dzięki ExtraHop, mogą mądrzej badać zagrożenia, szybciej powstrzymywać zagrożenia i utrzymywać ciągłość działania. RevealX wdraża się lokalnie lub w chmurze. Dotyczy następujących przypadków użycia: - Oprogramowanie ransomware - Zero zaufania - Ataki na łańcuch dostaw oprogramowania - Ruch boczny i komunikacja C2 - Higiena bezpieczeństwa - Zarządzanie wydajnością sieci i aplikacji - IDS - Kryminalistyka i nie tylko Kilka naszych wyróżników: Ciągły PCAP i PCAP na żądanie : Pełne przetwarzanie pakietów jest lepsze niż NetFlow i zapewnia wyższą jakość wykrywania. Strategiczne deszyfrowanie przy użyciu różnych protokołów, w tym SSL/TLS, MS-RPC, WinRM i SMBv3, zapewnia lepszy wgląd w zagrożenia na wczesnym etapie ukrywające się w zaszyfrowanym ruchu, gdy próbują przedostać się przez sieć. Zasięg protokołów: RevealX dekoduje ponad 70 protokołów sieciowych. Uczenie maszynowe w skali chmury: zamiast polegać na ograniczonych
Proofpoint
proofpoint.com
Proofpoint, Inc. to amerykańska firma zajmująca się bezpieczeństwem przedsiębiorstw z siedzibą w Sunnyvale w Kalifornii, która dostarcza oprogramowanie jako usługę i produkty w zakresie bezpieczeństwa przychodzącej poczty elektronicznej, zapobiegania utracie danych wychodzących, mediów społecznościowych, urządzeń mobilnych, ryzyka cyfrowego, szyfrowania wiadomości e-mail, wykrywania elektronicznego i poczty e-mail archiwizacja.
Dagster
dagster.io
Od pull requestu do produkcji. Bez wysiłku. Platforma orkiestracji dla przedsiębiorstw, która na pierwszym miejscu stawia programistów, oferując wdrożenia w pełni bezserwerowe lub hybrydowe, natywne rozgałęzianie i gotowe do użycia rozwiązania CI/CD.
Codefresh
codefresh.io
Codefresh to CI/CD nowej generacji dla nowoczesnych aplikacji. Pomagamy Ci zautomatyzować przejście z kodu do chmury dzięki błyskawicznym kompilacjom oraz wdrożeniom Canary i Blue/Green GitOps. Zespoły DevOps z GoodRx, Monday.com, Deloitte i innych polegają na Codefresh w zakresie tworzenia i wdrażania oprogramowania w bezpieczny i skalowalny sposób.
Qualys
qualys.com
Qualys VMDR to kompleksowe rozwiązanie do zarządzania podatnościami na podstawie ryzyka, które określa ilościowo ryzyko cybernetyczne. Daje organizacjom bezprecedensowy wgląd w ich poziom ryzyka i zapewnia możliwe do podjęcia kroki w celu ograniczenia ryzyka. Zapewnia także zespołom zajmującym się cyberbezpieczeństwem i IT wspólną platformę do współpracy oraz możliwość szybkiego dostosowywania i automatyzowania przepływów pracy niewymagających stosowania kodu w celu reagowania na zagrożenia za pomocą automatycznych środków zaradczych i integracji z rozwiązaniami ITSM, takimi jak ServiceNow.
Pentest Tools
pentest-tools.com
Pentest-Tools.com to oparty na chmurze zestaw narzędzi do ofensywnych testów bezpieczeństwa, skupiający się na aplikacjach internetowych i testach penetracyjnych sieci.
Semgrep
semgrep.dev
Semgrep to wysoce konfigurowalna platforma bezpieczeństwa aplikacji stworzona dla inżynierów i programistów ds. bezpieczeństwa. Semgrep skanuje kod własny i kod stron trzecich, aby znaleźć problemy związane z bezpieczeństwem specyficzne dla organizacji, z naciskiem na błyskawiczne uzyskiwanie praktycznych, cichych i przyjaznych programistom wyników. Koncentracja Semgrep na ocenie zaufania i osiągalności oznacza, że zespoły ds. bezpieczeństwa mogą czuć się komfortowo, angażując programistów bezpośrednio w ich przepływy pracy (np. ujawniając ustalenia w komentarzach PR), a Semgrep bezproblemowo integruje się z narzędziami CI i SCM w celu automatyzacji tych zasad. Dzięki Semgrep zespoły ds. bezpieczeństwa mogą przesunąć się w lewo i skalować swoje programy przy zerowym wpływie na szybkość działania programistów. Dzięki ponad 3400 gotowym regułom i możliwości łatwego tworzenia reguł niestandardowych, Semgrep skraca czas wdrażania i skalowania najlepszego w swojej klasie programu AppSec – a wszystko to przy jednoczesnym dodawaniu wartości od pierwszego dnia.
DeepSource
deepsource.com
Platforma Kodeksu Zdrowia. Twórz łatwe w utrzymaniu i bezpieczne oprogramowanie dzięki mocy analizy statycznej i sztucznej inteligencji. DeepSource stale analizuje zmiany w kodzie źródłowym, aby znaleźć i naprawić problemy sklasyfikowane jako bezpieczeństwo, wydajność, anty-wzorce i ryzyko błędów. DeepSource integruje się z GitHub, GitLab, Bitbucket i Azure DevOps i przeprowadza analizę każdego żądania zatwierdzenia i ściągnięcia, odkrywa i naprawia potencjalne problemy, zanim trafią one do środowiska produkcyjnego.
Code Climate Quality
codeclimate.com
Velocity syntetyzuje dane z Twoich repozytoriów, aby zapewnić Ci pełną widoczność i umożliwić Twojemu zespołowi ciągłą dostawę.
Embold
embold.io
Embold wspiera programistów i zespoły programistów, znajdując krytyczne problemy w kodzie, zanim staną się przeszkodami. Jest to doskonałe narzędzie do wydajnej analizy, diagnozowania, przekształcania i utrzymywania oprogramowania. Przy użyciu A.I. i technologie uczenia maszynowego, Embold może natychmiast ustalić priorytety problemów, zasugerować sposoby najlepszego ich rozwiązania i, jeśli to konieczne, ponownie uwzględnić oprogramowanie. Uruchom go w ramach bieżącego stosu Dev-Ops, lokalnie lub w chmurze, prywatnie lub publicznie.