MetaDefender Software Supply Chain versiunea 2.4.0 suportă acum două noi integrări: GitLab pentru scanarea depozitelor de cod sursă și Jira pentru îmbunătățirea colaborării și a răspunsului la incidente.
Aceste noi caracteristici ajută echipele de dezvoltare să detecteze și să rezolve problemele de securitate mai rapid, integrând în același timp securitatea în mod continuu în SDLC (ciclul de viață al dezvoltării software).
GitLab
Integrați scanări de securitate pentru malware, vulnerabilități și secrete hardcoded în depozitele GitLab pentru a vă proteja codul sursă.
Jira
Adăugați funcții de automatizare la colaborarea cu echipa dvs. și la răspunsul la incidente prin stimularea creării de bilete Jira pentru componentele software suspecte.
Integrarea Jira: Îmbunătățirea colaborării și accelerarea răspunsului la incidente
Noua integrare Jira ajută echipele să rămână informate și să răspundă rapid atunci când apar probleme de securitate.
Atunci când MetaDefender Software Supply Chain detectează programe malware, vulnerabilități sau secrete hardcoded, utilizatorii îl pot configura pentru a genera automat un bilet Jira. Acest bilet notifică echipa cu privire la problema din stiva de aplicații, astfel încât echipele de securitate sau membrii de proiect relevanți să poată evalua rapid situația și să determine pașii următori. De exemplu, echipele de securitate sau membrii de proiect Jira desemnați pot primi notificări pentru a prioritiza pașii de remediere.
Conectarea Jira la MetaDefender Software Supply Chain este rapidă și ușoară. În calitate de administrator Jira, trebuie doar să generați un token pentru a conecta cele două platforme. Apoi, configurați crearea de bilete în Workflow > Update Workflow > Jira > Enable.
Integrarea GitLab pentru securitatea depozitelor de cod sursă
Pentru organizațiile care utilizează GitLab în SDLC, integrarea MetaDefender Software Supply Chain aduce capabilități de securitate direct în conducta de dezvoltare. Similar cu alte integrări în MetaDefender Software Supply Chain, puteți:
Efectuați scanări continue: Programați scanări regulate sau declanșați-le manual pentru depozitele GitLab.
Analizați rapoarte detaliate: Obțineți vizibilitate asupra vulnerabilităților, a programelor malware și a secretelor hardcoded din codul dvs. sursă.
Vizualizați și generați informații SBOM: Accesați un SBOMSoftware Bill of Materials) cuprinzător pentru a înțelege componentele care intră în stivele de aplicații, precum și dependențele și riscurile acestora.
După finalizarea unei scanări pentru un depozit GitLab, MetaDefender Software Supply Chain generează un raport detaliat accesibil din fila Rapoarte. Acest raport include:
- Un rezumat la nivel înalt al problemelor detectate.
- Detalii la nivel de fișier pentru malware, secrete și vulnerabilități.
- Vizualizări în arbore extensibile pentru analize aprofundate.
- Perspective detaliate asupra componentelor software prin fila SBOM.
Cum ajută aceste integrări
Integrările GitLab și Jira sunt concepute pentru a sprijini fluxurile de lucru agile, DevSecOps. Prin încorporarea securității mai adânc în lanțul de aprovizionare cu software, organizațiile și echipele de software pot:
| Detectarea riscurilor la începutul SDLC | Automatizați soluționarea incidentelor | Consolidarea colaborării |
| Cu scanarea continuă, problemele de securitate sunt identificate mai devreme în ciclul de dezvoltare. | Automatizarea Jira accelerează răspunsul la incidente, asigurându-se că echipele rămân informate și pot acționa rapid. | Ambele integrări îmbunătățesc comunicarea și colaborarea între echipele de dezvoltare și securitate. |
DespreSupply Chain MetaDefender Software
MetaDefender Software Supply Chain vă îmbunătățește conducta DevSecOps prin scanarea fiecărei biblioteci software, inclusiv a componentelor terțe open-source pentru a identifica amenințările și vulnerabilitățile de securitate. Cu ajutorul tehnologiilor noastre de detectare și prevenire, SDLC-ul dumneavoastră este protejat de malware și vulnerabilități pentru a consolida securitatea aplicațiilor și respectarea conformității.
Detalii de lansare
- Produs:MetaDefender Software Supply Chain
- Data lansării: 18 septembrie 2024
- Note de lansare:2.4.0
- Descărcați de pe OPSWAT Portal
Pentru mai multe informații, discutațicu experții noștri în securitate cibernetică.
