MetaDefender Software Supply Chain sürüm 2.4.0 artık iki yeni entegrasyonu destekliyor: Kaynak kodu deposu taraması için GitLab ve gelişmiş işbirliği ve olay yanıtı için Jira.
Bu yeni özellikler, geliştirme ekiplerinin güvenlik sorunlarını daha hızlı tespit edip çözmelerine yardımcı olurken, güvenliği SDLC'ye (yazılım geliştirme yaşam döngüsü) sürekli olarak entegre ediyor.
GitLab
Kaynak kodunuzu korumak için GitLab depolarınıza kötü amaçlı yazılım, güvenlik açıkları ve sabit kodlanmış gizli diziler için güvenlik taramalarını entegre edin.
Jira
Şüpheli yazılım bileşenleri için Jira bileti oluşturmayı zorlayarak ekibinizin iş birliğine ve olay müdahalesine otomasyon özellikleri ekleyin.
Jira Entegrasyonu: İşbirliğini Geliştirin ve Olay Müdahalesini Hızlandırın
Yeni Jira entegrasyonu, güvenlik sorunları ortaya çıktığında ekiplerin bilgi sahibi olmasına ve hızlı bir şekilde yanıt vermesine yardımcı oluyor.
MetaDefender Software Supply Chain kötü amaçlı yazılım, güvenlik açıkları veya sabit kodlanmış gizli diziler tespit ettiğinde, kullanıcılar bunu otomatik olarak bir Jira bileti oluşturacak şekilde yapılandırabilir. Bu bilet, uygulama yığınındaki sorun hakkında ekibi bilgilendirir, böylece güvenlik ekipleri veya ilgili proje üyeleri durumu hızlı bir şekilde değerlendirebilir ve sonraki adımları belirleyebilir. Örneğin, güvenlik ekipleri veya atanmış Jira proje üyeleri, düzeltme adımlarını önceliklendirmek için bildirimler alabilir.
Jira'yı MetaDefender Software Supply Chain 'ne bağlamak hızlı ve kolaydır. Bir Jira yöneticisi olarak, iki platformu bağlamak için bir belirteç oluşturmanız yeterlidir. Ardından, İş Akışı > İş Akışını Güncelle > Jira > Etkinleştir altında destek talebi oluşturmayı yapılandırın.
Kaynak Kod Deposu Güvenliği için GitLab Entegrasyonu
SDLC'de GitLab kullanan kuruluşlar için MetaDefender Software Supply Chain entegrasyonu, güvenlik özelliklerini doğrudan geliştirme hattınıza getirir. MetaDefender Software Supply Chain'ndeki diğer entegrasyonlara benzer şekilde şunları yapabilirsiniz:
Sürekli Taramalar Gerçekleştirin: GitLab depoları için düzenli taramalar planlayın veya bunları manuel olarak tetikleyin.
Ayrıntılı Raporları Analiz Edin: Kaynak kodunuzdaki güvenlik açıkları, kötü amaçlı yazılımlar ve sabit kodlanmış gizlilikler hakkında görünürlük kazanın.
SBOM İçgörülerini Görüntüleyin ve Oluşturun: Uygulama yığınlarınıza giren bileşenlerin yanı sıra bağımlılıklarını ve risklerini anlamak için kapsamlı bir SBOM'aSoftware Bill of Materials) erişin.
Bir GitLab deposu için tarama tamamlandıktan sonra MetaDefender Software Supply Chain , Raporlar sekmesinden erişilebilen ayrıntılı bir rapor oluşturur. Bu rapor şunları içerir:
- Tespit edilen sorunların üst düzey bir özeti.
- Kötü amaçlı yazılımlar, gizli dosyalar ve güvenlik açıkları için dosya düzeyinde ayrıntılar.
- Derinlemesine analiz için genişletilebilir ağaç görünümleri.
- SBOM sekmesi aracılığıyla yazılım bileşenleriniz hakkında ayrıntılı bilgiler.
Bu Entegrasyonlar Nasıl Yardımcı Olur?
GitLab ve Jira entegrasyonları çevik, DevSecOps iş akışlarını desteklemek için tasarlanmıştır. Kuruluşlar ve yazılım ekipleri, güvenliği yazılım tedarik zincirinin daha derinlerine yerleştirerek
| SDLC'de Riskleri Erken Tespit Edin | Olay Çözümünü Otomatikleştirin | İşbirliğini Geliştirin |
| Sürekli tarama sayesinde güvenlik sorunları geliştirme döngüsünün erken aşamalarında tespit edilir. | Jira otomasyonu, olay müdahalesini hızlandırarak ekiplerin bilgi sahibi olmasını ve hızlı hareket edebilmesini sağlar. | Her iki entegrasyon da geliştirme ve güvenlik ekipleri arasındaki iletişimi ve işbirliğini geliştiriyor. |
MetaDefender Software Supply Chain Hakkında
MetaDefender Software Supply Chain , güvenlik tehditlerini ve güvenlik açıklarını belirlemek için açık kaynaklı üçüncü taraf bileşenleri de dahil olmak üzere her yazılım kitaplığını tarayarak DevSecOps işlem hattınızı geliştirir. Tespit ve önleme teknolojilerimizle SDLC'niz, uygulama güvenliğini ve uyumluluğu güçlendirmek için kötü amaçlı yazılımlardan ve güvenlik açıklarından korunur.
Yayın Detayları
- ÜrünMetaDefender Software Supply Chain
- Çıkış Tarihi: 18 Eylül 2024
- Sürüm Notları:2.4.0
- OPSWAT Portalından indirin
Daha fazla bilgi içinsiber güvenlik uzmanlarımızla görüşün.
