|
| Tuesday, 29 March 2022, 08:20 HKT/SGT | |
| |  | |
Source: Checkmarx | |
|
|
|
|
| ปัจจุบัน Checkmarx Software Composition Analysis (SCA) พร้อมเปิดให้ใช้งาน โซลูชันดังกล่าวจะคืนความมั่นใจในการพัฒนาแอปพลิเคชันที่ทันสมัย เเละทำให้นักพัฒนาสามารถทำงานจำพวกโอเพนซอร์สโค้ดอย่างไว้วางใจ |
BANGKOK, Mar 29, 2022 - (ACN Newswire) - Checkmarx (bit.ly/3JN7bX8) ผู้นำระดับโลกด้านโซลูชันการทดสอบความปลอดภัยแอปพลิเคชันที่เน้นนักพัฒนาซอฟต์แวร์ (AST) ประกาศเปิดตัวโซลูชัน Checkmarx Supply Chain Security (bit.ly/36z6TEP) เพื่อตรวจสอบแพ็คเกจโอเพ่นซอร์สที่น่าสงสัยและมีแนวโน้มว่าจะเป็นอันตรายตลอดกระบวนการพัฒนาแอปพลิเคชันสมัยใหม่
Gartner®(1) 3. (gtnr.it/3uvgLHH) กล่าวว่า "ภายในปี 2025 60% ขององค์กรในระบบจะเสริมความแข็งแกร่งให้กับระบบส่งมอบซอฟต์แวร์เพื่อป้องกันการโจมตีด้านความปลอดภัยเชิงห่วงโซ่อุปทาน"
“ผู้โจมตีเปลี่ยนความสนใจไปที่ห่วงโซ่อุปทานของซอฟต์แวร์โดยใช้ระบบนิเวศของซอฟต์แวร์โอเพ่นซอร์สในทางที่ผิด ซึ่งตามธรรมเนียมแล้วชุมชนนักพัฒนาทั่วโลกได้รับความเชื่อถือ” เอ็มมานูเอล เบนซาเควน ซีอีโอของ Checkmarx กล่าว “Checkmarx กำลังนำแนวทางสำหรับนักพัฒนาซอฟต์แวร์มาใช้เพื่อตรวจจับการโจมตีของห่วงโซ่อุปทานในแพ็คเกจรหัส โดยใช้ประโยชน์จากชุดข้อมูลภัยคุกคามที่ครอบคลุม ทั้งทางพฤติกรรมและรองรับโมเดลที่ทำการเรียนรู้ได้ด้วยตนเอง”
การวิจัยด้านความปลอดภัยของห่วงโซ่อุปทานและความเป็นผู้นำทางความคิด
ในช่วงไม่กี่เดือนที่ผ่านมา ทีมวิจัยด้านความปลอดภัยของ Checkmarx ได้ค้นพบเเละตรวจสอบแพ็คเกจโอเพ่นซอร์สที่เป็นอันตรายหลายร้อยรายการ บทความวิจัยที่เน้นประเภทหลักสามประเภท – dependency confusion (bit.ly/3iDyF5B) typosquatting (bit.ly/3JOPrL4) เเละ chainjacking (bit.ly/3IM3Aap) – มีอยู่ในบล็อกของ Checkmarx (bit.ly/3No5G3R) มีรายงานเพิ่มเติมที่เน้นย้ำถึงแนวโน้มที่เกิดขึ้นใหม่สามประการในแพ็คเกจโอเพ่นซอร์สที่เป็นอันตรายได้ที่นี่ (bit.ly/3NmhWSx)
Checkmarx Supply Chain Security (bit.ly/3JN7bX8) ที่การทำงานร่วมกันกับ Checkmarx Software Composition Analysis (bit.ly/3iXDZkx) (SCA) สามารถระบุความผิดปกติด้านความปลอดภัยของแพ็คเกจโอเพนซอร์ส จากการวิเคราะห์ชื่อเสียงของผู้ร่วมใช้งาน และตรวจสอบพฤติกรรมของแพ็คเกจโดยตรงผ่านการวิเคราะห์ภายในห้อง detonation chamber ซึ่งผลลัพธ์ที่ได้คือข้อมูลเชิงลึกในการวิเคราะห์ห่วงโซ่อุปทานของซอฟต์แวร์เต็มรูปแบบซึ่งปิดช่องว่างที่สำคัญในความปลอดภัยของแอปพลิเคชันขององค์กร
"โซลูชันด้านความปลอดภัยปัจจุบันในตลาดอาศัยข้อมูลเเละความคิดเห็นจากชุมชนนักพัฒนาซอฟต์แวร์ ในการวิเคราะห์เเละตรวจจับโค้ดที่มีช่องโหว่ แต่ไม่สามารถสืบหาต้นตอของบุคคลที่อยู่เบื้องหลัง" Tzachi Zorenstain หัวหน้าฝ่ายความปลอดภัยของห่วงโซ่อุปทานของ Checkmarx กล่าว "โซลูชัน Checkmarx Supply Chain Security สร้างขึ้นบนหลักการ 'อย่ารับโค้ดจากคนแปลกหน้า' และอ้างอิงฐานข้อมูลชื่อเสียงของเราแทน ซึ่งเหมือนกับระบบคะแนนเครดิตสำหรับผู้ให้ข้อมูลโค้ด เป้าหมายของเราคือการสนับสนุนองค์กรที่มีแอปพลิเคชันที่รวดเร็ว พัฒนาไปพร้อมกับรักษาความไว้วางใจของลูกค้า”
การรักษาความปลอดภัยซัพพลายเชนที่ครอบคลุมสำหรับการพัฒนาแอปพลิเคชันสมัยใหม่
Checkmarx Supply Chain Security ช่วยให้องค์กรสามารถเร่งการพัฒนาแอปพลิเคชันที่ทันสมัยโดยใช้ซอฟต์แวร์โอเพ่นซอร์สได้อย่างปลอดภัยผ่านชุดความสามารถที่สำคัญอย่างเต็มรูปแบบ:
- Health and Wellness และ Software Bill of Materials (SBOM): ให้ความรู้เกี่ยวกับแพ็คเกจโอเพ่นซอร์สและชุมชนพัฒนา ร่วมกับการสร้าง SBOM
- Malicious Package Detection: ตรวจจับ dependency confusion, typosquatting, chainjacking และแพ็คเกจที่เป็นอันตรายอื่นๆ
- Contributor Reputation: ฟื้นความไว้วางใจในที่มาของแพ็คเกจโอเพ่นซอร์สโดยขจัดความจำเป็นในการวิเคราะห์กิจกรรมของผู้มีส่วนร่วมด้วยตนเองในทุกโปรเจคที่อาจส่งผลกระทบต่อองค์กร
- Behavior Analysis: รวมการวิเคราะห์แบบ static และ dynamic เพื่อสังเกตว่าโค้ดทำงานอย่างไร ห้อง detonation chamber ของ Checkmarx Supply Chain Security ทำการวิเคราะห์เชิงลึกของแพ็คเกจรหัสและขจัดความคลุมเครือเพื่อป้องกันภัยคุกคามที่ซ่อนเร้น
- Continuous Results Processing: ส่งมอบการอัปเดตอย่างต่อเนื่องเกี่ยวกับการวิจัยความปลอดภัยและการค้นหาภัยคุกคามของ Checkmarx รักษาฐานข้อมูลชื่อเสียงและช่องโหว่สำหรับการใช้งานของลูกค้า
Checkmarx Supply Chain Security พร้อมให้บริการแล้ว สำหรับข้อมูลเพิ่มเติมได้ ที่นี่ (bit.ly/36z6TEP)
(1) Gartner, คาดการในปี พ.ศ. 2565: การพัฒนาซอฟต์แวร์ให้ทันสมัยเป็นกุญแจสู่การเปลี่ยนแปลงทางดิจิทัล โดย Manjunath Bhat, Mark Horvath et al., 3 ธันวาคม พ.ศ. 2564 GARTNER เป็นเครื่องหมายการค้าจดทะเบียนและเครื่องหมายบริการของ Gartner, Inc. และ/หรือบริษัทในเครือในสหรัฐอเมริกาและต่างประเทศ และมีการใช้ในที่นี้ โดยได้รับอนุญาต สงวนลิขสิทธิ์.
เกี่ยวกับ Checkmarx
Checkmarx (bit.ly/3JN7bX8) ผลักดันขอบเขตของการทดสอบความปลอดภัยของแอปพลิเคชันอย่างต่อเนื่องเพื่อทำให้การรักษาความปลอดภัยเป็นไปอย่างราบรื่นและง่ายดายสำหรับนักพัฒนาทั่วโลก ในขณะที่ให้ความมั่นใจและการควบคุมแก่ CISO ที่พวกเขาต้องการ ในฐานะผู้นำการทดสอบ AppSec เรามอบโซลูชันที่ครอบคลุมมากที่สุดในอุตสาหกรรม ทำให้ทีมพัฒนาและรักษาความปลอดภัยมีความแม่นยำ ความครอบคลุม การมองเห็น และคำแนะนำที่ไม่มีใครเทียบได้ เพื่อลดความเสี่ยงในส่วนประกอบทั้งหมดของซอฟต์แวร์สมัยใหม่ ซึ่งรวมถึงโค้ดภายใต้ลิขสิทธิ์หรือแบบโอเพ่นซอร์ส API และโครงสร้างพื้นฐานต่างๆ ทำให้ลูกค้ากว่า 1,600 ราย รวมถึงเกือบครึ่งหนึ่งของ Fortune 50 ไว้วางใจเทคโนโลยีความปลอดภัย การวิจัยจากผู้เชี่ยวชาญ และบริการระดับโลกของเราในการเพิ่มประสิทธิภาพการพัฒนาอย่างรวดเร็วและรวดเร็ว สำหรับข้อมูลเพิ่มเติม โปรดเยี่ยมชมเว็บไซต์ (bit.ly/3JN7bX8) Checkmarx ดูบล็อก (bit.ly/3NuPQoe) หรือติดตามบริษัทบน LinkedIn (https://www.linkedin.com/company/checkmarx)
สำหรับสื่อติดต่อได้ที่
Dean Bernales
PR Manager
PINPOINT PR Pte. Ltd.
dean@pinpointpr.sg | pinpointpr.sg
Whatsapp/Viber/Telegram: +63 9209728635
Topic: Press release summary
Source: Checkmarx
Sectors: Cloud & Enterprise, CyberSecurity
https://www.acnnewswire.com
From the Asia Corporate News Network
Copyright © 2024 ACN Newswire. All rights reserved. A division of Asia Corporate News Network.
|
|
|
