x光:全英文，全英文
最も包括的で高度なSDLC保護機能を提供するための継続的な取り組みの一環として,JFrogはセキュリティおよびコンプライアンス製品であるx光の機能を強化し続けています。
このブログでは,ソフトウェアの強化,リスクの低減,セキュリティの拡張,コンプライアンスの強化,自信を持ってリリースを加速させることを目的とした,x光の最新の改良点の概要をご紹介します。
SBOM(ソフトウェア部品表),Gitリポジトリのスキャン,脆弱性データ,Jiraインテグレーション,脅威のコンテキスト分析などの分野におけるx光の最新情報についてご紹介します。
脅威のコンテキスト分析
。重要なものもあれば,リスクの少ないものもあります。理想的な世界では,ソフトウェア開発ライフサイクル(SDLC -软件发展生命周期)の中,ですべての脆弱性,設定ミス,コンプライアンス違反を修正できます。しかしながら,時間とリソースの制約を考えると,それは現実的ではありません。したがって,どの脅威を最初に修正するか,優先順位をつけなければなりません。。
x光，。バイナリやイメージだけではなく,コンフィグレーションの妥当性,パッチの有無,CVEが適用されるかどうかのコンパイルフラグなどの基準を含めて,その環境を調査する全体的なアプローチを採用しています。x光では,このようなコンテキストに基づいた脅威分析を行うことで,最も重要なセキュリティギャップをピンポイントで特定し,それに応じて優先順位をつけてすぐに対処できるようにします。
最も重要なセキュリティおよびコンプライアンス上の欠陥を,迅速かつ継続的に検出して修正することで,ソフトウェアをより早く,自信を持ってリリースすることができ,問題が予期せず発生してパイプラインが遅れることを防ぐことができます。
強化された脆弱性データ
DevOpsチームによるリスクの評価と優先順位付けを支援するもう一つのx光の新機能は,CVE研究和浓缩と呼ばれています。これは,脆弱性の一般公開データを,JFrogセキュリティ・リサーチ・チームによる独自の情報で補強するものです。
公開されたすべての脆弱性には,深刻度の評価とともにCVE(常见的漏洞和风险敞口)番号が割り当てられ,NVD (国家漏洞数据库)
しかし,JFrogのお客様は,より詳細な技術的概要とJFrog独自の深刻度スコアにアクセスすることができ,CVEのリスクをよりよく理解し,修正の優先順位をつけることができます。このJFrogの情報には,悪用されるための前提条件や詳細な技術的軽減策が含まれています。
★★★★★★詳細情報啊哈!
Git ! ! ! !
x光は,GitHub, Bitbucket都GitLabなどのバージョン管理システム(VCS)プロバイダーとの統合により,Gitリポジトリをスキャンし,その中にあるOSSの依存関係を特定し,脆弱性やライセンスに対するコンプライアンス違反の検出をできるようになりました。お客様は違反の警告,プルリクエストの失敗,依存性アップグレードのための修正プルリクエストの作成など,特定のアクションを引き起こすためのポリシーを定義することができます。
JFrogは,開発者が好みのツールのUI内でセキュリティやコンプライアンスの問題を検出できるようにすることで,シフトレフトを可能にして,チームの能力が向上し,DevOpsサイクルの中で早期かつ頻繁に問題を修正できるようになります。
英文释义
()DevSecOps★★★★★★★★★★★★★★★★★★★★★。
【中文】:“”全英文:全英文，全英文“では”ソフトウェアの構築に使用される様々なコンポーネントの詳細とサプライチェーンの関係を含む正式な記録”としてのSBOMの重要性が強調され,“SBOMを取得し,それを用いて既知の脆弱性を分析することはリスク管理において極めて重要である”と記述されています。
そのため,x光のSBOM機能を強化し続けており,最近ではSPDXとCycloneDXの標準にも対応しています。x光は、ソフトウェア・コンポーネントと依存関係をマシンで読み取り可能なインベントリーとしてSBOMを作成しますが、今回、これらの標準形式の両方でSBOMをエクスポートできます。
ISO / IEC承認の標準規格であるSPDXは,オープンソース・プロジェクトで人気があり,一方,CycloneDXは,アプリケーション・セキュリティのユースケースやサプライチェーン・コンポーネント分析のために設計された軽量規格です。
これらの新機能により,DevOpsチームがソフトウェアコンポーネント,その依存関係,関連するリスクをコントロールし,可視化にも役立ちます。
吉拉，
阿特拉西安，吉拉，吉拉，吉拉，吉拉，吉拉，吉拉，吉拉，吉拉，吉拉，吉拉，吉拉により,簡単な設定で,x光が検出したセキュリティ違反に基づいてJiraチケットを自動的に作成できます。これらの通知がJiraのUIに表示されること,ですでにJiraを使ってコード上の他の種類のバグのチケットを追跡・管理している開発者にとっては,より簡単で便利なものになります。
x光に切り替える必要がないため,検出されたセキュリティやコンプライアンス上の問題を迅速に評価し,優先順位をつけて対処でき,潜在的な影響を最小限に抑えられるため,安全でコンプライアンスに準拠したソフトウェアを確実にリリースできます。
JFrog
- cve - 2022 - 30522ーApache httpd“mod_sedフィルターに関するサービス拒否(DoS)の脆弱性
- DirtyPipe (cve - 2022 - 0847)脏的?
★★★★★
私たちは,開発者,DevOps,セキュリティチームとその特定のニーズのために特別に設計された,最も堅牢なセキュリティとコンプライアンスの機能を提供するために努力しています。私たちの使命は,お客様がコード作成から配布までのSDLC全体を継続的かつシームレスに保護し,ソフトウェアを安全かつ迅速にリリースできるようにすることです。
x光、x光、x光、x光、x光、x光。
