Early access · waitlist aperta

Il tuo turno on-call
si fixa da solo prima dello standup.

Eiryx trasforma qualsiasi evento webhook — Sentry, Datadog, GitHub, JSON custom — in Pull Request già revisionate, in autonomia. Scansioni di sicurezza, policy-as-code e pipeline event-driven, tutto in un'unica piattaforma.

Lanciamo nei prossimi mesi — gli inviti early-access partono per primi.

Senza carta di credito · LLM gestito incluso · Sandbox di default
PR #421 · merged
tests: 47/47 ✓
Pensato per i leader dell'engineering che vogliono risultati,
non un'altra dashboard.
3:42am
tempo mediano prima PR
$0.32
costo medio per fix
47/47
test passati
0copies
copie del tuo codice conservate
01 — Come funziona

Quattro step. Zero passaggi manuali.

Dal momento in cui un servizio — Sentry, Datadog, la tua app — invia un webhook, al momento in cui una PR revisionata atterra sulla tua board, ogni step gira in una sandbox isolata con il modello che scegli tu.

T + 00:00
Rileva

Alert intercettato

Qualsiasi webhook JSON — Sentry, Datadog, GitHub, Grafana, il tuo backend — arriva a un endpoint Eiryx. Filtri ed estrattori JSONPath decidono se vale la pena intervenire.

sourcesentry.prod.api
severityerror
signalTypeError · /api/tasks
T + 00:23
Isola

Agente deployato

Un agente Docker in sandbox clona il repo, localizza il bug e scrive la patch minima.

containerephemeral
modelclaude-4.6-sonnet
scope1 file · 8 LOC
T + 03:04
Verifica

Test superati

La patch gira in un container pulito. Passano solo le modifiche che superano la tua test suite — senza eccezioni.

unit32 / 32
integration15 / 15
quality0.61 · review
T + 04:54
Pubblica

PR aperta

Arriva una Pull Request con diff, note sulla root cause e risultati dei test. Tu revisioni. Tu fai merge.

pr#421 open
diff+8 / −2
labelsagent · auto-fix
02 — Una piattaforma

Cinque cose che altrimenti metteresti insieme a mano.

Scansiona, correggi, automatizza, reporta e governa — senza cucire cinque tool e cinque fatture.

Sicurezza 02

Security scanner.

SAST con Semgrep, più SCA, IaC e container scan. I finding arrivano con severity, EPSS e un PDF branded pronto per il CISO.

  • Scan SAST, SCA, IaC, container
  • OWASP Top 10 + scoring EPSS
  • Report PDF brandizzati
Orchestrazione 03

Pipeline event-driven.

Trigger webhook, cron o manuali → estrai → filtra → agisci. Crea task, lancia scan, salva dati, incrementa metriche, notifica su Slack — tutto da YAML.

  • Trigger webhook, cron e manuali
  • Editor YAML con dry-run
  • Marketplace e template di pipeline
Visibilità 04

Report e dashboard.

Report PDF settimanali o mensili, mailing list con ruoli TO/CC e Data Explorer per interrogare i dataset generati dalle tue pipeline.

  • Report PDF pianificati (daily / weekly / monthly)
  • Mailing list con ruoli TO / CC
  • Data Explorer con filtri e paginazione
Governance 05

Policy-as-code.

Definisci le regole una volta. Policy di licenza, sicurezza e PR-check bloccano le licenze a rischio, fanno rispettare gli SLA per severity e gateano le Pull Request secondo le tue condizioni.

  • Policy di licenza (allow / warn / block)
  • Policy di sicurezza con SLA e soglie EPSS
  • Policy PR-check per singolo repository
03Scan gratuito

Provalo su un repo pubblico — senza registrazione.

Dacci un URL GitHub. Ti inviamo via email un report SAST in meno di dieci minuti.

Scansione di sicurezza · 2 min

Puntaci un repo. Al resto pensiamo noi.

Riceverai un report con severity, scoring EPSS e suggerimenti di remediation — lo stesso artefatto che i nostri clienti paganti consegnano al CISO.

Solo repo pubblici · 3 scansioni / giorno · Report via email.

Esempio di report
sql_injection · api/users.ts:42Critical
weak_crypto · lib/token.ts:18High
cors_misconfig · server.ts:210Medium
missing_rate_limit · routes/auth.tsLow
Cosa controlliamo
OWASP Top 10Scoring EPSSMapping CWERegole Semgrep
04Casi d'uso

Pensato per come lavora davvero un team.

Tre momenti concreti. Tre artefatti che Eiryx produce al posto tuo.

03:42 di notte

Un alert scatta mentre il team dorme.

Da Sentry, Datadog, un cron o qualunque servizio che possa fare POST JSON — Eiryx lo intercetta, classifica la severity, lancia un agente in sandbox, applica la patch ed esegue la test suite. Al mattino trovi una PR con note sulla root cause pronta per la review.

artefatto · PR
Standup del martedì

Il CISO chiede il report sulle vulnerabilità.

Un click. Semgrep scansiona ogni repo collegato, i finding vengono raggruppati per severity ed EPSS e arriva un PDF branded in casella. Zero audit manuali.

artefatto · PDF
Sprint review

Il board vuole vedere il ROI.

Apri la dashboard: task risolti, success rate, trend MTTR, costo risparmiato. Esporti il PDF. Presenti i numeri. Fatto.

artefatto · dashboard
05Prezzi

Prezzi semplici e trasparenti.

Parti gratis. Fai upgrade quando serve. Senza carta di credito.

Free

Prova Eiryx sui tuoi repo. Senza carta di credito.

0/mese
 
  • 3 repository
  • 1 pipeline (webhook o manuale)
  • Security scanner (SAST)
  • Porta la tua chiave LLM (BYOK)
  • Editor YAML, log eventi, dry-run
  • Supporto community

Pro

Per tech lead che vogliono fix autonomi e report seri.

49/mese
 
  • Tutto del piano Free
  • 10 repository · 10 pipeline
  • Trigger cron + bugfix autonomo
  • LLM gestito incluso (nessuna API key richiesta)
  • Azioni store, increment e notifiche email/webhook
  • Policy di licenza · Progetti
  • Report PDF con invio email
  • Data Explorer (5 dataset)
  • API key CI/CD · Supporto email
In arrivo

Enterprise

Per team regolamentati, setup multi-org e controlli custom.

Custom
da €500/mese
  • Tutto del piano Team
  • Repo, pipeline e dataset illimitati
  • Policy PR-check per repo
  • SSO / SAML
  • Multi-team con audit log
  • Policy e integrazioni custom
  • Onboarding dedicato
06Sicurezza

Una sicurezza che il tuo CISO firma davvero.

Il tuo codice non lascia mai la sandbox. Le tue chiavi non sono mai in chiaro.

/ 01

Crittografia AES-256

Ogni API key è cifrata at rest con Fernet AES-256. Niente storage in chiaro, niente accesso umano.

/ 02

Esecuzione in sandbox

Gli agenti girano in container Docker usa e getta, senza rotte di rete verso la tua infrastruttura. Un task, un container, poi sparisce.

/ 03

Zero retention del codice

Cloniamo, analizziamo, correggiamo e cancelliamo. Il codice del tuo repository non resta sui nostri server — e non usiamo mai il tuo codice per fare training a nessun modello.

/ 04

Row-level security

PostgreSQL RLS su ogni tabella — i tenant sono isolati crittograficamente a livello di database.

I tuoi dev hanno i loro tool. È ora che tu abbia i tuoi.

Dai al team fix autonomi, policy applicate davvero e report che si scrivono da soli — senza cambiare il modo in cui lavorano. Lanciamo nei prossimi mesi.

Entra in waitlist