דף הבית הודעות לעיתונות עסקים, מימון וכספים Legit Security הכריזה על תמיכה במסגרות ציות חדשות כדי להגביר את האבטחה והשלמות של שרשרת אספקת התוכנה
Legit Security הכריזה על תמיכה במסגרות ציות חדשות כדי להגביר את האבטחה והשלמות של שרשרת אספקת התוכנה
חיים נוי 11/08/22 |  צפיות: 371

Legit Security הכריזה על תמיכה במסגרות ציות חדשות כדי להגביר את האבטחה והשלמות של שרשרת אספקת התוכנה

ניקוד סיכונים בזמן אמת, ניטור סחיפה, אנטי-שיבוש ואימות מוצא נדרשים יותר ויותר כדי להבטיח שרשרת אספקת תוכנה מאובטחת

תל אביב, 10 באוגוסט 2022, (GLOBE NEWSWIRE) :

Legit Security, חברת אבטחת סייבר עם פלטפורמה תאגידית לאבטחת שרשרת אספקת התוכנה של הארגון, הכריזה היום על יכולות פלטפורמה חדשות לניקוד סיכונים בזמן אמת, ניטור סחף ותמיכה במסגרות ציות נוספות כולל Supply-Chain Levels for Software Artifacts (SLSA). בהתאם למספר גדל והולך של תקנות כולל הצו המבצעי של הנשיא לשיפור אבטחת הסייבר של המדינה, העדכון האחרון בפלטפורמת Legit Security נותן מענה למגוון רחב של דרישות ציות לרגולציות, ומספק נראות גבוהה לאורך מחזור חיי פיתוח התוכנה (SDLC) של החברה כדי להפחית את מספר איומי האבטחה לרבות חבלה וגישה לא מורשית. התמיכה המורחבת של הפלטפורמה במסגרות של שיטות עבודה מומלצות בתעשייה כוללת את SLSA, תקני עץ מוצר לתוכנה (SBOM), כמו גם היכולת של ארגונים ליישם מסגרת משילות מותאמת משלהם שתאפשר להם להבטיח אבטחה ושלמות של שרשרת אספקת התוכנה.

הפלטפורמה של Legit Security משפרת את היעילות והאפקטיביות של האבטחה על ידי הפחתת סיכון היישומים מניהול קוד מקור (SCM), לבנייה ועד לרישום פריטים ולפריסה לייצור. עדכוני הפלטפורמה האחרונים מספקים ניקוד סיכונים מפורט וניטור סחיפה בזמן אמת לאורך מגוון רחב יותר של דרישות רגולטוריות ומסגרות משילות מותאמות. לקוחות יכולים לטפל בבעיות אבטחה בשלב מוקדם יותר ב-SDCL, לקבל מידע מבוסס הקשרים עמוק יותר על בעיות אבטחה, ויש גם אפשרויות מיכון זרימת עבודה כדי להאיץ משימות תיקון ולשפר את זריזות המפתחים. הפלטפורמה של Legit Security תומכת כעת בדרישות רגולטוריות המשתרעות על פני SOC2, SLSA, ISO27001 והצו הביצועי של הנשיא 14028.

"בנינו פלטפורמת אבטחה על בסיס של נראות מלאה בכל המערכות והרכיבים המשמשים לבנייה ואספקת תוכנה כולל מערכות SDLC, צוותי פיתוח, תוספים, תוכנות קוד פתוח, משאבים של צד שלישי ועוד", אמר ליאב כספי, מנהל טכנולוגיה ראשי ומייסד שותף ב-Legit Security. "זה מאפשר לארגונים לקבל את הביטחון שהם צריכים לבניית תוכנה בטוחה בצורה בטוחה. הפלטפורמה שלנו תומכת גם במסגרת התאימות ל-SLSA בגלל המסירות שלה לשיתוף פעולה בין-תעשיות כדי לסייע בשיפור האבטחה ושלמות שרשרת האספקה, יחד עם התאמתה למסגרת הפיתוח המאובטחת האחרונה של NIST".

Legit Security מאבטחת את שרשרת אספקת התוכנה על ידי סריקת צינורות פיתוח לאיתור סיכונים וחשיפות נתונים, מאבטחת תשתיות ומערכות SDLC ומנטרת את היגיינת האבטחה של אנשים והקוד שלהם בזמן שהם פועלים בתוכו. היכולת של הפלטפורמה לזהות את המיקום של אמצעי בטיחות אחרים כגון כלי SAST ו-SCA מצד שלישי מאפשרת לחברות לייעל את הכיסוי שלהן ולהבטיח שכל צינורות ה-CI/CD הקריטיים מאובטחים.

הפלטפורמה של Legit Security היא פתרון קל ליישום, פתרון שמבוסס קודם כל על API שאינו דורש סוכנים, מתאמים או תוכנות להתקנה. למידע נוסף על Legit Security, בקרו בכתובת https://www.legitsecurity.com.

אודות Legit Security

Legit Security מגינה על שרשראות אספקת התוכנה מפני התקפה על ידי גילוי ואבטחת הצינורות, התשתית, הקוד והאנשים באופן אוטומטי, כך שעסקים יכולים להישאר בטוחים ובה בעת לאפשר שחרור תוכנה מהיר. Legit Security מספקת פתרון תוכנה כשירות קל ליישום התומך במשאבים בענן ובאופן מקומי ומשלב יכולות גילוי וניתוח אוטומטיים עם מאות מדיניות אבטחה שפותחו בידי מומחי תעשייה עם ניסיון אמיתי באבטחת SDLC. פתרון משולב זה שומר על אבטחת מפעל התוכנה שלך ומספק ביטחון מתמשך שהיישומים שלכם מושקים ללא פגיעויות.

קשרי מדיה

Tony Keller
OutVox
[email protected]

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית GLOBE NEWSWIRE


דירוג המאמר:

תגיות של המאמר:

 חיים נוי

חיים נוי, עיתונאי, עורך ראשי של סוכנות החדשות הבינ"ל IPA, לשעבר עורך ראשי של סוכנות הידיעות עתים, חבר תא מבקרי התיאטרון באגודת העיתונאים



 


מאמרים נוספים מאת חיים נוי
 
תאריך היעד לתביעה נגד MGX ביום שני: רוזן, משרד עורכי דין מהשורה הראשונה, מעודד את המשקיעים ב- Metagenomi, Inc לקבל ייעוץ
תאריך היעד לתביעה נגד MGX ביום שני: רוזן, משרד עורכי דין מהשורה הראשונה, מעודד את המשקיעים ב- Metagenomi, Inc לקבל ייעוץ לפני תאריך יעד חשוב של 25 בנובמבר בתביעה ייצוגית בניירות ערך – MGX

Bitget Wallet השיקה ערכת כלים למסחר במטבעות ממ כדי להעצים את הסוחרים ב-Solana בעת זינוק בשוק
Bitget Wallet השיקה ערכת כלים למסחר במטבעות ממ המאפשרת אסטרטגיות מסחר מתקדמות במהלך הבום בשוק מטבעות הממ בנובמבר

תזכורת למועד לתביעה נגד BMBL: רוזן, יועץ למשקיעים מיומן, מעודד את משקיעי Bumble Inc לקבל ייעוץ
תזכורת למועד לתביעה נגד BMBL: רוזן, יועץ למשקיעים מיומן, מעודד את משקיעי Bumble Inc לקבל ייעוץ לפני תאריך יעד חשוב של 25 בנובמבר בתביעה ייצוגית בניירות ערך – BMBL

התראת מועד לתביעה נגד FNA: רוזן, יועץ למשקיעים גלובלי, מעודד משקיעים ב- Paragon 28, Inc שצברו הפסדים העולים על 100 אלף דולר להבטיח ייעוץ
התראת מועד לתביעה נגד FNA: רוזן, יועץ למשקיעים גלובלי, מעודד משקיעים ב- Paragon 28, Inc שצברו הפסדים העולים על 100 אלף דולר להבטיח ייעוץ לפני תאריך יעד חשוב של 29 בנובמבר בתביעה ייצוגית בניירות ערך שהוגשה לראשונה על ידי החברה - FNA

רוזן, משרד עורכי דין מוביל לזכויות משקיעים, מעודדים את משקיעי iLearningEngines, Inc לקבל ייעוץ
רוזן, משרד עורכי דין מוביל לזכויות משקיעים, מעודדים את משקיעי iLearningEngines, Inc לקבל ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – AILE

רוזן, יועץ למשקיעים מוביל, מעודד את משקיעי Humacyte, Inc לקבל ייעוץ
רוזן, יועץ למשקיעים מוביל, מעודד את משקיעי Humacyte, Inc לקבל ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – HUMA

רוזן, יועץ גלובלי המדורג במקום הראשון, מעודד את המשקיעים ב- WM Technology, Inc להבטיח ייעוץ
רוזן, יועץ גלובלי המדורג במקום הראשון, מעודד את המשקיעים ב- WM Technology, Inc להבטיח ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך שהוגשה לראשונה על ידי החברה – MAPS

אנדרסן מקדמת את פעילות הערכת השווי הגלובלית ב-10 מדינות באזור אסיה-פסיפיק
אנדרסןAndersen , חברת השירותים המקצועיים הרב-תחומיים העצמאית בעלת קצב הצמיחה המהיר ביותר בעולם, ממשיכה להרחיב את פעילות הערכת השווי הגלובלית שלה ולהעמיק את קשריה באזור אסיה-פסיפיק באמצעות ההוספה של חברות שותפות באוסטרליה, בסין, באינדונזיה, במלזיה, בפיליפינים, בסינגפור, בקוריאה הדרומית, בטאיוואן ובווייטנאם.

Xsolla מרחיבה את מיצובה המוביל בתחום החידושים ופיתוחי המשחקים ב-APAC, באמצעות שותפות אסטרטגיות חדשות עם העיר בוסאן וחברת BDAN
Xsolla תקים את מטה APAC, תרחיב את ההזדמנויות להתפתחות של כישורים ותעודד פיתוחי Web3 בבוסאן

Advanced Communications and Electronic Systems (ACES) ו-Radisys חותמות על מזכר הבנות להאצת החדשנות והפיתוח של רשתות 5G אלחוטיות פתוחות (ORAN)
Advanced Communications and Electronic Systems Company (ACES), חברה חדשנית מובילה בתחום הטכנולוגיה אשר בסיסה בסעודיה, ו-Radisys® Corporation, מובילה עולמית בפתרונות טלקום פתוחים, התקשרו ביניהן באמצעות מזכר הבנות (MoU) לצורך שיתוף פעולה בפיתוח טכנולוגיית G ORAN5 (Open Radio Access Network) ותאים סלולריים קטנים.
     
 
שיווק באינטרנט על ידי WSI