Veracode вдосконалила платформу безпеки додатків

Компанія Softprom, офіційний дістрибьютор Veracode, повідомила, що вендор представив оновлену платформу безпеки додатків, орієнтовану на сучасні виклики, що постають перед розробниками програмного забезпечення. 

 

Як зазначається, що в умовах стрімкого зростання кіберзагроз, широкого використання відкритого коду, компонентів на базі штучного інтелекту та мультихмарних інфраструктур, оновлення Veracode надають користувачам розширені інструменти для комплексного захисту додатків на всіх етапах їхнього життєвого циклу.

 

Підкреслюється, що серед ключових покращень — інтеграція технологій штучного інтелекту завдяки співпраці з Jaroona, що забезпечує глибший аналіз ризиків та вразливостей у коді. Покращено й можливості динамічного тестування безпеки (DAST) за рахунок інструментів Crashtest, що дозволяє ефективніше виявляти проблеми у реальному середовищі виконання додатків. Для управління станом безпеки програм компанія впровадила рішення ASPM на базі Longbow, яке дає змогу отримувати цілісну картину ризиків у всій програмній екосистемі. А завдяки співпраці з Phylum Veracode пропонує новий рівень захисту ланцюга постачання — зокрема, інноваційне виявлення шкідливих програмних пакетів ще до їх використання у розробці.

 

Оновлена платформа ґрунтується на концепції адаптивної безпеки програмного забезпечення. Її основою є відкрита архітектура, яка забезпечує агностичну взаємодію з різними інструментами та джерелами даних, контекстуальний інтелект для пріоритезації вразливостей відповідно до реального ступеня ризику, а також інструменти для оперативного усунення проблем, що дозволяють командам реагувати на загрози практично в реальному часі.

 

Окрему увагу Veracode приділила покращенню досвіду розробників. Завдяки глибокій інтеграції з середовищами розробки (IDE) та можливостям сканування репозиторіїв, забезпечується безперервна безпека без шкоди для продуктивності. Такий підхід дозволяє розробникам зосередитися на створенні інноваційних рішень, не відволікаючись на складні процедури захисту, адже безпека стає органічною частиною всього процесу розробки.