Hiệu quả đáp ứng an ninh: Tích hợp MetaDefender Software Supply Chain vào JFrog Artifactory Workflow 

Chuỗi cung ứng phần mềm hiện đại đang trở nên phức tạp hơn - tận dụng các thư viện phần mềm của bên thứ ba nguồn mở để giảm tổng chi phí sở hữu, tích hợp các công cụ CI / CD, chuyển sang cả phát triển phần mềm và an ninh mạng. Tuy nhiên, cách tiếp cận này đã giới thiệu nhiều phức tạp và phức tạp hơn trong việc quản lý ngăn xếp phát triển phần mềm. Xử lý khía cạnh bảo mật - quản lý tất cả các thành phần phần mềm như tạo tác và thư viện - là một thành phần quan trọng nhưng thường bị bỏ qua của bảo mật ứng dụng. Phần mềm nguồn mở của bên thứ ba, bất chấp những lợi ích của nó, cũng có thể trở thành điểm mù và là mục tiêu cho các tác nhân đe dọa khai thác chuỗi cung ứng phần mềm. 

Sự tích hợp của OPSWAT 'S MetaDefender Software Supply Chain với JFrog Artifactory giải quyết và giúp giảm thiểu những thách thức AppSec này. Sự kết hợp này đảm bảo quản lý hiện vật hiệu quả đồng thời loại bỏ rủi ro của phần mềm độc hại và lỗ hổng. Các nhóm AppSec và SecOps có thể nhìn thấy những rủi ro tiềm ẩn, bao gồm các gói phần mềm độc hại và lỗ hổng nghiêm trọng. 

• Cấu hình nhánh để quét mã nguồn: Định cấu hình các nhánh không mặc định trong quy trình làm việc của bạn để quét mã nguồn. Thực hiện quét tùy chỉnh bằng cách quét các nhánh khác với các nhánh được định cấu hình trong quy trình làm việc của bạn. 
• Cấu hình thẻ cho Container Quét: Tùy chỉnh quét vùng chứa bằng các thẻ cụ thể, cung cấp tính linh hoạt và đánh giá bảo mật được nhắm mục tiêu. 
• GitHub Enterprise hỗ trợ quét mã nguồn : Hỗ trợ mở rộng bao gồm GitHub Enterprise (tại chỗ), cùng với hỗ trợ hiện có cho GitHub Cloud . 

OPSWAT MetaDefender Software Supply Chain cung cấp khả năng hiển thị mở rộng và khả năng phòng thủ mạnh mẽ chống lại rủi ro chuỗi cung ứng. Với công nghệ phát hiện và ngăn chặn mối đe dọa zero-trust của chúng tôi, SDLC của bạn được bảo vệ khỏi phần mềm độc hại và lỗ hổng, tăng cường bảo mật ứng dụng và tuân thủ.