Тибқи як пажӯҳиши ахири ширкати таҳлилгари IDC, 84% созмонҳо мегӯянд, ки аз ҷониби таҳиягарон қабули абзорҳои амниятӣ "муҳимтарин талабот" ё "талаботи ниҳоят муҳим" барои қабули DevSecOps аст.¹ Навовариҳои охирин аз Veracode ridefiСтратегияи бехатарии замимаҳои абрӣ дар тамоми давраи SDLC, ки ӯҳдадории ширкатро дар таъмини платформаи ягона барои идоракунии ҳамаҷонибаи хатарҳои амниятӣ тақвият медиҳад.
Брайан Рош, менеҷери маҳсулот дар Veracode, гуфт: "Таҳиягарон дар зери фишори шадид қарор доранд, то инноватсияҳоро зуд интиқол диҳанд ва аксар вақт ба механизмҳо ба монанди LLM ва манбаи кушода муроҷиат мекунанд, то ин раванд суръат бахшанд. Мутаассифона, ин стратегия метавонад боиси истеъмоли ноамнонаи кодҳо ва қарорҳое гардад, ки на кам кардани хатарҳои амниятиро зиёд мекунанд. Вазъият тавассути абзорҳои мавҷудаи амният, ки ба ҷои содда кардани раванди таҳиягарон мураккабӣ зам мекунанд, бадтар мешавад.
Veracode ин мушкилотро тавассути пешниҳоди платформаи ягонае ҳал мекунад, ки на танҳо ба шумо дар назорат ва кам кардани хатар кӯмак мекунад, балки ҷараёни кории таҳиягаронро дар анборҳо, IDEҳо ва абр оптимизатсия мекунад. Бо фароҳам овардани абзорҳои бехатарии ба осонӣ истифодашаванда барои таҳиягарон, мо ба созмонҳо имкон медиҳем, ки нармафзори бехатарро зудтар созанд ва зарурати муомилоти байни амният ва суръатро аз байн бардорем.”
Дар ҷаҳоне, ки барномаҳои веб барои 60% вайронкуниҳо масъуланд² ва ҳамлаҳои API дар соли 137 то 2022% афзоиш ёфтаанд, муҳим аст, ки барномаҳои абрӣ ба таври кофӣ муҳофизат карда шаванд ва доимо назорат карда шаванд. Сканкунии динамикӣ системаҳои вақти корро дар вақти воқеӣ бо истифода аз усулҳои ҳамлаи воқеӣ дар муҳити бехатар скан мекунад ва мумкин аст дар муҳити пеш аз истеҳсол, дар дохили SDLC иҷро карда шавад. Қарорҳои анъанавӣ кӯтоҳанд ва аксар вақт миқёспазирӣ ва чандириеро, ки созмонҳои афзоянда талаб мекунанд, пешниҳод намекунанд. Баръакси ин, DAST Essentials Veracode як ҳалли зуд аст, ки ба таҳиягарон ва гурӯҳҳои амниятӣ имкон медиҳад, ки хатарҳоро ба осонӣ, зуд ва дар миқёс ҳал кунанд.
"Ҳангоме ки корхонаҳо мубориза бо мушкилоти муҳофизати сатҳи доимо васеъшавандаи ҳамларо идома медиҳанд, зарурати ҳалли ҳамаҷониба раднопазир аст. Мувозинат кардани суръати рушд бо амнияти устувор як кори мураккабест, ки бо табиати вақтсӯзии сканҳои мунтазами динамикӣ ва ҷудоӣ байни гурӯҳҳои таҳия ва амният монеъ мешавад "гуфт Кэти Нортон, таҳлилгари калони тадқиқотӣ, DevOps ва DevSecOps дар IDC. "Қарорҳо, ба монанди Veracode DAST Essentials, ки ҳамгиро шудаанд ва фишори таҳиягаронро коҳиш медиҳанд, метавонанд ба суръат бахшидан ба таҳияи нармафзори бехатар, муттаҳид кардани кӯшишҳои барқарорсозӣ ва ба созмонҳо имкон диҳанд, ки муҳофизати худро дар манзараи таҳаввулшавандаи киберамният мустаҳкам кунанд.
Бо яке аз пасттарин нишондиҳандаҳои мусбати бардурӯғ, ки аз ҷониби муштариён гузориш дода шудааст (камтар аз панҷ фоиз), Veracode DAST Essentials ҳамзамон якчанд веб-барномаҳо ва интерфейсҳои барномасозии барномаҳоро (API) скан ва месанҷад. Тадқиқоти вазъи амнияти нармафзори Veracode нишон дод, ки 80% барномаҳои веб осебпазирии муҳим доранд, ки онҳоро танҳо тавассути сканкунии динамикӣ муайян кардан мумкин аст. Ин нақши муҳимеро, ки Testing Dynamic Application Security (DAST) дар як барномаи устувори амнияти барномаҳо мебозад, таъкид мекунад ва кафолат медиҳад, ки созмонҳо осебпазирии истисморшавандаро дар нармафзори аслии абрӣ дақиқ ва зуд идора кунанд.
Manhattan Associates, як ширкати ҳалли занҷираи таъминот, шарики Веракодро барои таҳлили динамикӣ ва барномаи амнияти дохилии абрӣ интихоб кардааст. Роб Томас, ноиби президенти иҷроия, оид ба R&D ва амалиёти абрии Manhattan Associates, гуфт: "Нақши Veracode дар саноат ва далели он, ки он ба абр асос ёфтааст, маънои онро дорад, ки он метавонад пайваста навовариҳои навро пешкаш кунад. Доштани шарики аслии абрӣ ба монанди Veracode ба мо имкон медиҳад, ки сканҳои пайвастаи нармафзори худро иҷро кунем, аз ин рӯ мо метавонем дар вақти воқеӣ итминон ҳосил кунем, ки ҳалли мо то ҳадди имкон бехатар аст."
Veracode мушкилотеро дарк мекунад, ки таҳиягарон ҳангоми қабули чораҳои амнияти абрӣ бидуни халалдор кардани ҷараёни кори онҳо дучор меоянд. Барномаи Veracode GitHub қабули таҳиягаронро тавассути имкон додан ба гурӯҳҳои амниятии барномаҳо бо насби якдафъаина ва пайвастани бефосилаи таҳиякунанда мусоидат мекунад. Ин ҳамгироӣ ба таҳиягарон имкон медиҳад, ки хатогиҳои кодро дар муҳитҳое, ки дар онҳо кор мекунанд, бо як асбоби таҳлили таркиби нармафзори статикӣ (SCA) ва сканкунии амнияти контейнерӣ зуд ислоҳ кунанд. Дар натиҷа раванди рушд тезтар ва ҳамвортар аст, ки ба амният таҳдид намекунад.
Сканкунии аввалини замимаҳои абрӣ аксар вақт як раванди дастӣ, мураккаб ва рӯҳафтода аст. Барномаи Veracode GitHub ин равандро содда карда, ба таҳиягарон натиҷаҳои сканкунии бидуни ноумедӣ дар муҳити дилхоҳашон пешниҳод мекунад. Дастаҳои DevOps метавонанд ба осонӣ анборҳоро бидуни конфигуратсияи дастӣ муттаҳид созанд, суръати рушдро нигоҳ доранд ва равандҳои сканиро ба тартиб дароранд. Бо қобилияти стандартикунонии конфигуратсияҳои сканкунӣ барои садҳо анборҳо бо як клик, дастаҳои DevOps метавонанд мушкилотро коҳиш диҳанд ва амнияти дохилии абриро дар давраи рушд хеле пештар муттаҳид кунанд.
Роше дар хотима гуфт: «Таъмини амнияти барномаҳои абрии маҳаллӣ ҳеҷ гоҳ муҳим набуд. Таҳиягарон кодро ҳамон қадар ҷамъ мекунанд, ки онро менависанд, ин маънои онро дорад, ки ҳатто барномаҳои бодиққат таҳияшуда ба таҳдидҳо дучор мешаванд. Барои ҳифзи занҷири таъминоти нармафзор, таҳияи замимаҳои муосир тағир додани парадигма дар амалияҳои амниятро талаб мекунад. Вақте ки усулҳои таҳияи барномаҳои абрии тақсимшуда бештар муқаррар мешаванд, ин навовариҳои охирини маҳсулот нишон медиҳанд, ки Веракод табиати динамикии манзараи абрии ватаниро барои оғоз кардани тағирот барои таъмини ояндаи рақамии мо фаро мегирад."
Ин эълон пас аз оғози соли ҷорӣ як муҳаррики ислоҳкунандаи бо AI, Veracode Fix, ки яке аз 20 маъмултарин маҳсулоти киберамният ва маҳсулоти олӣ барои дидани Конфронси RSA 2023 номида шуд.
Мавҷудияти бозор дар бораи ҳамаи ин қобилиятҳо дар AWS re: Invent 2023 эълон карда мешавад, ки аз 27 ноябр то 1 декабр дар Лас Вегас, Невада баргузор мешавад.
Ба Booth 270 дар AWS re:Invent боздид кунед, то дар бораи навовариҳои платформаи амнияти нармафзори интеллектуалии Veracode, аз ҷумла Veracode DAST Essentials, Veracode GitHub App ва Veracode Fix маълумоти бештар гиред.
BlogInnovazione.it
Google DeepMind версияи такмилёфтаи модели зеҳни сунъии худро муаррифӣ мекунад. Модели нави такмилёфта на танҳо…
Ларавел, ки бо синтаксиси шево ва хусусиятҳои пурқувваташ машҳур аст, инчунин барои меъмории модулӣ заминаи мустаҳкам фароҳам меорад. Он ҷо…
Cisco ва Splunk ба муштариён кӯмак мекунанд, ки саёҳати худро ба Маркази Амнияти Амният (SOC)-и оянда бо…
Ransomware дар ду соли охир дар хабарҳо бартарӣ дорад. Аксарияти одамон хуб медонанд, ки ҳамлаҳо…
Дар поликлиникаи Катания амалиёти офтальмопластика бо истифода аз намоишгари тиҷоратии Apple Vision Pro анҷом дода шуд…
Рушди малакаҳои хуби моторӣ тавассути рангкунӣ кӯдаконро ба малакаҳои мураккабтаре, ба мисли навиштан омода мекунад. Барои ранг кардан…
Бахши баҳрӣ як қудрати воқеии иқтисодии ҷаҳонӣ аст, ки ба бозори 150 миллиард доллар ҳаракат кардааст ...
Рӯзи душанбеи гузашта рӯзномаи Financial Times бо OpenAI созишнома эълон кард. FT журналистикаи сатҳи ҷаҳонии худро иҷозатнома медиҳад…
