Secure depozitele Bitbucket și containerele Azure împotriva atacurilor din Supply Chain

Sep 11, 2024 de Thao Duong, Manager senior marketing produse

Împărtășește această postare

MetaDefender™ Software Supply Chain continuă să extindă opțiunile de integrare pentru a ajuta echipele DevOps să își securizeze SDLC (ciclul de viață al dezvoltării software) prin adăugarea suportului pentru integrarea BitBucket și Azure Container Registry (ACR).

Această actualizare permite dezvoltatorilor de software să își scaneze codul sursă și imaginile containerelor pentru malware, vulnerabilități, secrete și riscuri de neconformitate. Prin integrarea securității în fluxurile de lucru de dezvoltare, dezvoltatorii se pot concentra pe îmbunătățirea calității aplicațiilor lor, în timp ce echipele DevSecOps pot detecta amenințările din timp și le pot aborda înainte ca aplicațiile să fie implementate, precum și îmbunătăți conformitatea și eficiența operațională.

Integrarea registrului Azure Container : Securitate pentru sarcini de lucru SDLC moderne

Pe măsură ce arhitectura orientată către cloud împinge organizațiile să adopte aplicații containerizate, securitatea containerelor devine o prioritate absolută. Conform raportului RedHat 2024, mai mult de jumătate (53%) dintre organizațiile intervievate au suferit întârzieri sau întreruperi din cauza problemelor de securitate a containerelor, iar aproape jumătate (46%) s-au confruntat și cu pierderi de venituri sau de clienți din cauza incidentelor.

Rezultatele detectării amenințărilor într-un set de date demo, care evidențiază amenințările, vulnerabilitățile și secretele găsite în timpul scanării

Integrarea MetaDefender Software Supply Chain cu ACR de la Microsoft abordează aceste provocări. ACR oferă un serviciu de registru complet gestionat pentru crearea, stocarea și gestionarea imaginilor de containere pentru implementările Azure. Echipele pot programa scanarea automată a imaginilor de containere în diferite etape ale SDLC pentru a identifica orice risc potențial al imaginilor de containere. Acest suport nativ de integrare asigură faptul că numai imaginile sigure sunt implementate în mediul Azure.

Scanare automată a imaginilor Container

Integrarea cu ACR permite scanarea automată a imaginilor de containere pe măsură ce acestea sunt introduse în registru. Această evaluare a securității în timp real reduce riscul de implementare a imaginilor compromise sau neconforme în mediul de producție.

Politici personalizabile

Cu ajutorul politicilor de securitate personalizabile, puteți defini criteriile care trebuie îndeplinite înainte ca o imagine să fie aprobată pentru implementare. Indiferent dacă doriți să aplicați standardele de securitate standard din industrie sau cerințele interne de conformitate, opțiunile flexibile de configurare ale MetaDefendervă permit să adaptați protocoalele de securitate la nevoile specifice ale organizației dumneavoastră.

Având mai multă vizibilitate asupra amenințărilor în containerele dvs., puteți reduce suprafața de atac a volumelor de lucru containerizate, asigurându-vă în același timp că procesul DevOps rămâne raționalizat și eficient.

Integrare Bitbucket: Detectarea amenințărilor pentru aplicații On-Premises și Cloud

Bitbucket, un produs al Atlassian, este o soluție populară de gestionare a depozitelor Git care permite echipelor să colaboreze la scară largă la dezvoltarea de software. MetaDefender Software Supply Chain 2.3.0 vă securizează codul din momentul în care acesta intră în depozitul BitBucket.

Această integrare asigură o protecție consecventă a codului sursă, indiferent dacă instanțele Bitbucket sunt găzduite on-premises sau în cloud, cu suport atât pentru Bitbucket Cloud , cât și pentru Bitbucket Data Center. Cu ajutorul tehnologiilor MetaDefender , utilizatorii BitBucket beneficiază de monitorizare continuă a securității, fără a compromite agilitatea și viteza cerute de echipele DevOps moderne.

Captură de ecran care arată o scanare a setului de date Bitbucket cu amenințări, secrete și vulnerabilități găsite în mai multe ramuri

Integrarea centrului de date Bitbucket

Pentru organizațiile care rulează BitBucket on-premises, MetaDefender Software Supply Chain oferă capabilități de scanare profundă pentru a identifica fișiere malițioase, vulnerabilități cunoscute și secrete hardcoded.

Prin depistarea acestor probleme la începutul ciclului de dezvoltare, echipa dvs. le poate aborda înainte ca acestea să devină probleme critice, reducând riscul unor încălcări costisitoare.

Integrarea Bitbucket Cloud

Pe măsură ce tot mai multe echipe trec la fluxuri de lucru bazate pe cloud, integrarea MetaDefender Software Supply Chaincu BitBucket Cloud asigură faptul că codul dvs. rămâne securizat indiferent de locul în care se află dezvoltatorii dvs.

Indiferent dacă echipa dvs. este distribuită în întreaga lume sau lucrează dintr-o singură locație, funcțiile de scanare automată și raportare ale MetaDefendervă mențin baza de cod securizată.

Cum funcționează

Pentru a activa integrarea Bitbucket și ACR cu MetaDefender Software Supply Chain, conectați-vă la contul dvs., mergeți la Inventar în bara de navigare din stânga, faceți clic pe Adăugare conexiune și alegeți serviciul dvs.

Beneficii

Vizibilitate și control sporite

Dezvoltatorii dobândesc transparență și elimină punctele moarte încă de la începutul SDLC, inclusiv pachetele software rău intenționate, dependențele și vulnerabilitățile. Tablourile de bord și rapoartele noastre oferă o imagine de ansamblu și detalii complete privind nivelurile de severitate ale vulnerabilităților, astfel încât echipele să poată prioritiza eforturile de remediere în consecință.

Protecția datelor sensibile

Utilizatorii vor primi alerte cu privire la informații confidențiale precum secrete, parole și jetoane API rămase în codul sursă, astfel încât să le puteți elimina înainte de implementare pentru a preveni accesul neautorizat.

Software Bill of Materials (SBOM)

Generarea automată a unui inventar al componentelor software. SBOM ajută echipele DevSecOps să identifice vulnerabilitățile și dependențele open-source ale terților în depozitele BitBucket și ACR.

DespreSupply Chain MetaDefender Software

MetaDefender Software Supply Chain vă îmbunătățește conducta DevSecOps prin scanarea fiecărei biblioteci software, inclusiv a componentelor terțe open-source pentru a identifica amenințările și vulnerabilitățile de securitate. Cu ajutorul tehnologiilor noastre de detectare și prevenire, SDLC-ul dumneavoastră este protejat de malware și vulnerabilități pentru a consolida securitatea aplicațiilor și respectarea conformității.