Поиск уязвимостей исходного кода

Защита виртуальных контейнеров Aqua Security

Современные компании, которые занимаются разработкой IT продуктов, переходят на новый уровень виртуализации, используя виртуальные контейнеры. Так как они мало весят, потребляют минимальное количество ресурсов и предоставляют только нужный сервис. Зачастую из-за высоких темпов разработки используются виртуальные контейнеры с открытых источников, которые могут иметь различные уязвимости, неверные конфигурации или вирусы. Поэтому учитывая данные факторы необходимо надежное решение, которое защищает виртуальные контейнеры.

Компания Aqua – признанный лидер по безопасности контейнеров и контейнерных сред. Aqua платформа бесшовно встраивается в инфраструктуру и обеспечивает комплексную защиту контейнеров на всех этапах жизненного цикла разработки.
Aqua платформа предоставляет комплексную защиту исходных программных компонентов, инфраструктуры и запущенных приложений.
Aqua платформа это on premise решение, имеет гибкую систему интеграции и простую схему лицензирования.

Software Supply Chain от Aqua Security
Структура и методы защиты Software Supply Chain от Aqua Security предоставляют комплексное решение защищающее все этапы жизненного цикла разработки программного обеспечения для устранения рисков в supply chain и обеспечения целостности процесса и релизов.
Ключевые особенности продукта: сканирование репозиториев, анализ open-source зависимостей, In-Workflow оповещения, Next-Gen SBOM, управление безопасностью CI/CD, безопасность пайплайнов.

Для мониторинга и защиты приложений используются передовые технологии компании Micro Focus Fortify статического и динамического тестирования, позволяющие выполнять поиск уязвимостей исходного кода и готовых веб-приложений.

Статический анализатор кода поддерживает 26 языков программирования. И может запускаться как с командной строки, так и с графического интерфейса.
Во время статического сканирования производится конвертация исходного кода, после выполняется его анализ и в результате выявляются уязвимости исходного кода. Далее осуществляется аудит полученных результатов, верификация, сортировка и предоставляются рекомендации для устранения уязвимостей.

Инструмент динамического тестирования безопасности приложений выявляет уязвимости приложений в развернутых веб-приложениях и службах. Он отлично подходит для динамического тестирования безопасности веб-сайтов, веб-приложений, собственных мобильных приложений, веб-серверов для мобильных приложений, а также веб-сервисов SOAP и RESTful.

Основные этапы работы динамического сканирования приложений заключаются в сканировании, аудите и анализе результатов сканирования с подробным описанием выявленных уязвимостей и рекомендации по их устранению.

Платформа Sonatype обеспечивает скорость и безопасность разработки с использованием открытого исходного кода, предоставляя организациям полный контроль над своим жизненным циклом разработки программного обеспечения (SDLC). У Sonatype есть различные современные модули для защиты программного обеспечения.

Sonatype Nexus repository – это обеспечение защиты репозитория кода, проксирование и кэширование компонентов, хранение и управление компонентами.

Sonatype Repositary Firewall обеспечивает безопасность периметра, позволяет быстро обнаруживать риски и блокировать вредоносные компоненты входящие в SDLC. Также предоставляет подробные рекомендации по исправлению и обновлению уязвимых компонентов.

Sonatype Lifecycle выполняет автоматическое и ручное сканирование на уязвимости, мониторинг рисков на всех этапах SSDLC, отслеживает угрозы, предоставляет подробные рекомендации по их устранению и позволяет выполнить интеграцию с IDE и VCS.