O Secrets Scanning do Black Duck analisa o código-fonte, modelos de infraestrutura como código (IaC) e outros tipos de arquivo para detectar segredos codificados para que possam ser removidos antes que coloquem seus dados comerciais e de clientes em risco.
O Black Duck detecta segredos codificados em vários estágios do SDLC para tornar a correção o mais fácil possível e minimizar a
chance de segredos serem enviados para repositórios públicos ou ambientes de produção.
• O Code Sight alerta os desenvolvedores sobre problemas de codificação e segredos codificados em tempo real para que eles possam resolver problemas antes que o código seja comprometido, sem precisar trocar de ferramentas.
• As varreduras de teste de segurança de aplicativo estático (SAST) identificam segredos ocultos em seus aplicativos, com a capacidade de disparar varreduras em confirmações ou solicitações de pull para evitar que segredos sejam mesclados em sua ramificação principal.
• As varreduras de análise de composição de software (SCA) detectam segredos em modelos IaC ou arquivos de origem que são empacotados dentro de contêineres durante a fase de construção do pipeline.
• As varreduras de teste de segurança de aplicativo interativo (IAST) encontram vulnerabilidades expostas durante o tempo de execução, como segredos que são incluídos em código JavaScript produzido por um servidor da web e enviado para um front-end móvel.
• Teste de desenvolvimento
• IDE em tempo real
• IDE Code Sight™
• Plug-in
• Análise estática
• Polaris fAST Static
• Análise estática Coverity®
• Análise de composição de software
• Black Duck® SCA
• Análise binária Black Duck IAST
• Seeker® Interactive
O firewall de próxima geração Hillstone A-Series oferece alto desempenho de segurança, expansão conforme...
O firewall de próxima geração Hillstone A-Series oferece alto desempenho de segurança, expansão conforme...
O firewall de próxima geração Hillstone A-Series oferece alto desempenho de segurança, expansão conforme...
O Hillstone iSource é uma plataforma de detecção e resposta estendida (XDR) baseada em...
Cybersecurity Delivered as a Service: serviços 24/7 de prevenção contra violações e ransomwares.
...
Suporte
