Black Duck – FAST SCA

FAST SCA

O Secrets Scanning do Black Duck analisa o código-fonte, modelos de infraestrutura como código (IaC) e outros tipos de arquivo para detectar segredos codificados para que possam ser removidos antes que coloquem seus dados comerciais e de clientes em risco.

Especificações e Detalhes

O Black Duck detecta segredos codificados em vários estágios do SDLC para tornar a correção o mais fácil possível e minimizar a
chance de segredos serem enviados para repositórios públicos ou ambientes de produção.
• O Code Sight alerta os desenvolvedores sobre problemas de codificação e segredos codificados em tempo real para que eles possam resolver problemas antes que o código seja comprometido, sem precisar trocar de ferramentas.
• As varreduras de teste de segurança de aplicativo estático (SAST) identificam segredos ocultos em seus aplicativos, com a capacidade de disparar varreduras em confirmações ou solicitações de pull para evitar que segredos sejam mesclados em sua ramificação principal.
• As varreduras de análise de composição de software (SCA) detectam segredos em modelos IaC ou arquivos de origem que são empacotados dentro de contêineres durante a fase de construção do pipeline.
• As varreduras de teste de segurança de aplicativo interativo (IAST) encontram vulnerabilidades expostas durante o tempo de execução, como segredos que são incluídos em código JavaScript produzido por um servidor da web e enviado para um front-end móvel.
• Teste de desenvolvimento
• IDE em tempo real
• IDE Code Sight™
• Plug-in
• Análise estática
• Polaris fAST Static
• Análise estática Coverity®
• Análise de composição de software
• Black Duck® SCA
• Análise binária Black Duck IAST
• Seeker® Interactive

Áudio e Vídeo com excelência: Tecnologia que conecta e transforma.

Produtos Relacionados

WDC Networks
Proteja sua empresa com soluções avançadas
Cibersegurança
Defenda seus dados e sistemas contra ameaças cibernéticas com as soluções de segurança de última geração da WDC. Utilizando tecnologias avançadas como inteligência artificial e monitoramento em tempo real, nossas ferramentas garantem proteção eficaz contra ataques, vazamentos de dados e ameaças internas. Com a expertise da WDC, você pode confiar que sua infraestrutura estará sempre à prova de falhas, mantendo sua empresa segura e em conformidade com as regulamentações de segurança.