דף הבית הודעות לעיתונות עסקים, מימון וכספים Legitify, כלי אבטחת הקוד הפתוח של Legit Security, מוסיף תמיכה עבור GitLab ו-GitHub Enterprise Server
Legitify, כלי אבטחת הקוד הפתוח של Legit Security, מוסיף תמיכה עבור GitLab ו-GitHub Enterprise Server
חיים נוי 26/01/23 |  צפיות: 341

Legitify, כלי אבטחת הקוד הפתוח של Legit Security, מוסיף תמיכה עבור GitLab ו-GitHub Enterprise Server

תל אביב, 26 בינואר 2023, (GLOBE NEWSWIRE) :

Legit Security , חברת אבטחת סייבר עם פלטפורמה ארגונית המגנה על שרשרת אספקת התוכנה של ארגונים מפני התקפה ומבטיחה אספקת יישומים מאובטחת, הודיעה היום כי התמיכה של Legitify, כלי האבטחה בקוד פתוח שהיא מחזיקה בנוסף לפלטפורמת התוכנה כשירות הארגונית שלה, הורחבה כך שהיא כוללת עתה את GitHub Enterprise Server ו-GitLab. כעת צוותי אבטחה ופיתוח תוכנה יכולים לזהות ולתקן בקלות תצורות ופגיעויות לא מאובטחות במערכות ניהול קוד המקור (SCM) הפופולריות הללו מעבר ל-GitHub.com. כדי להוריד את Legitify, בקרו באתר של Legit Security.

Legitify הוא סורק תצורות שגויות בניהול קוד מקור (SCM) המסייע לצוותי אבטחה, DevOps ופיתוח לנהל ולאכוף תצורות SCM בצורה מאובטחת וניתנת להרחבה. Legitify פותח כדי לספק לקהילת הקוד הפתוח כלי אבטחה למניעת מקור נפוץ מאוד להתקפות שרשרת אספקת תוכנה על ידי זיהוי ותיקון פגיעויות שמקורן בתצורות SCM שגויות.

לאחר השחרור הראשוני של Legitify ב-2022 התקבלו מספר בקשות על ידי Legit Security להרחיב את התמיכה של Legitify למוצרי SCM פופולריים נוספים המשמשים ארגונים גדולים. GitHub Enterprise Server ו-GitLab Server הם שתיים ממערכות ה-SCM בהתקנה מקומית הפופולריות ביותר באופן גלובלי. תצורות לא מאובטחות במערכות SCM אלו ואחרות פתחו את הדלת למספר רב של התקפות סייבר, פרצות מידע וניצולים שהפכו לכותרות. Legitify נועדה לזהות ולטפל בתצורות SCM לא מאובטחות בזמן אמת, תוך הבטחה שגם יישומי SCM בענן וגם בהתקנה מקומית הנם מאובטחים ותואמים לרגולציות. ניתן גם לתזמן את Legitify לפעול מעת לעת כדי לאמת תצורות מאובטחות באופן רציף.

בנוסף לתמיכה רחבה יותר ב-SCM, המהדורה האחרונה של Legitify כוללת עוד תכונות חדשות, כולל:

*עשרות סוגים של מדיניות אבטחת SCM חדשות שנוספו, כולל קטגוריית מדיניות אבטחה חדשה בשם Runner Groups שיכולה לזהות הגדרות שגויות בקבוצות הרצה של GitHub. ניתן לעיין בכל סוגי מדיניות האבטחה של Legitify בכתובת legitify.dev.

*פעולת GitHub חדשה בה ניתן להשתמש כדי להפעיל את Legitify כחלק מצינור ה-CI/CD של הארגון, וכך לאפשר למשתמשים לזכות בהגנה רציפה ולקבל התראות מיידיות כאשר מזוהה תצורה שגויה חדשה.

*כדי לשפר את אבטחת שרשרת אספקת ​​ התוכנה של משתמשי Legitify, כל מהדורה של Legitify מכילה כעת אישור SLSA Level 3 Provenance בו ניתן להשתמש כדי לאמת את האותנטיות של הכלי.

"אנו נתקלים באירועי אבטחה על בסיס שבועי עם לקוחות פוטנציאליים הכוללים מניפולציה של צינורות, גניבת קוד וחשיפת נתונים רגישים - ורבים מהם נובעים מתצורות SCM גרועות", אמר ליאב כספי, CTO ומייסד שותף של Legit Security. "אנו רואים ביקוש עצום לכלי קוד פתוח כמו Legitify כדי לאמת במהירות את התצורה המאובטחת של משאבי SCM. המשימה שלנו עם Legitify היא לספק כלי אבטחה שימושי במיוחד, בקוד פתוח, כדי להשלים את פלטפורמת האבטחה Legit הזמינה מסחרית ומציעה יכולות גבוהות יותר. אנחנו מתכננים לשחרר עוד הרבה יכולות מרגשות עבור Legitify לאורך זמן".

היכולות של Legitify מייצגות קבוצת משנה של יכולות האבטחה הרחבות יותר הזמינות בפלטפורמת Legit Security ברמה ארגונית. פלטפורמת Legit Security חורגת הרבה מעבר לתצורות שגויות של SCM על ידי אבטחת סביבות שלמות של שרשרת אספקת תוכנה, כולל נכסי פיתוח אחרים, שרתי בנייה, רישומי חפצים, צינורות פיתוח קוד לענן ועוד. מידע נוסף על פלטפורמת האבטחה Legit ניתן למצוא באתר החברה: https://www.legitsecurity.com.

אודות Legit Security

Legit Security מגינה על שרשרת אספקת התוכנה של הארגון מפני התקפה ומבטיחה אספקת יישומים מאובטחת, משילות וניהול סיכונים מהקוד עד לענן. מישור בקרת אבטחת האפליקציות האחוד בפלטפורמה, ויכולות הגילוי והניתוח האוטומטיות של SDLC מספקים נראות ובקרת אבטחה על סביבות משתנות במהירות, ומאפשרים לתעדף בעיות אבטחה בהתבסס על הקשרים ועל רמת הקריטיות העסקית כדי לשפר את יעילות צוותי האבטחה.

קשרי מדיה

Media Contact

Tony Keller

[email protected]

*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית GLOBE NEWSWIRE


דירוג המאמר:

תגיות של המאמר:

 חיים נוי

חיים נוי, עיתונאי, עורך ראשי של סוכנות החדשות הבינ"ל IPA, לשעבר עורך ראשי של סוכנות הידיעות עתים, חבר תא מבקרי התיאטרון באגודת העיתונאים



 


מאמרים נוספים מאת חיים נוי
 
MLL Legal בוחרת בפלטפורמת משרדי עורכי הדין AQX של Anaqua כדי לשפר את ניהול הקניין הרוחני ולהניע יעילות תפעולית
משרד עורכי דין שוויצרי מוביל מאמץ פתרון מדרגי ואינטואיטיבי לחיזוק יכולות ניהול הקניין הרוחני

Nyxoah מדווחת על תוצאותיה הכספיות והתפעוליות לרבעון השלישי של 2024
Nyxoah SA (נאסד"ק/יורונקסט בריסל: NYXH) חברת טכנולוגיות רפואיות המפתחת חלופות טיפול פורצות דרך לדום נשימה בשינה (OSA) באמצעות נוירומודולציה, דיווחה היום על תוצאותיה הכספיות והתפעוליות לרבעון השלישי של 2024.

רוזן, יועץ למשקיעים מיומן, מעודד את משקיעי AMMO, Inc לקבל ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – POWW
משרד רוזן עורכי דין (Rosen Law Firm), משרד עורכי דין בינלאומי העוסק בזכויות משקיעים, מזכיר לרוכשים את ניירות הערך של AMMO, Inc. (נאסד"ק: POWW) בין התאריכים 19 באוגוסט 2020 עד 24 בספטמבר 2024, שני התאריכים כוללים ("התקופה הייצוגית"), את המועד האחרון החשוב של 29 בנובמבר 2024 להגשת תביעה ייצוגית בניירות ערך.

מידע למשקיעים ב-KSPI: משקיעים שספגו הפסדים ב- Joint Stock Company Kaspi.kz מוזמנים לפנות לרוזן עורכי דין
מידע למשקיעים ב-KSPI: משקיעים שספגו הפסדים ב- Joint Stock Company Kaspi.kz מוזמנים לפנות לרוזן עורכי דין בנוגע לחקירה מתמשכת נגד החברה – KSPI

יוסי כרמיל פורש מתפקיד מנכ"ל סלברייט לאחר קרוב ל-20 שנה
Cellebrite מכריזה על תוכנית לבחירת מנכ"ל

Vasion מסירה את הלוט מעל אוטומציית הפלט: מחוללת מהפכה בניהול פלט ואוטומציה של זרימת עבודה באמצעות פתרון מקורי בענן
®Vasion, חלוצה בהדפסה ללא שרת ובאוטומציה מתוזמרת, הכריזה על ההשקה של ™Vasion Output Automation, פתרון "תוכנה כשירות" (SaaS) מקורי בענן ההופך את ניהול הפלט לאוטומטי ומאפשר ללקוחות לנצל יכולות בינה מלאכותית פורצות דרך.

התראת מועד לתביעה נגד COIN: רוזן, יועץ למשקיעים בעל שם ארצי, מעודד את משקיעי Coinbase Global, Inc לקבל ייעוץ
התראת מועד לתביעה נגד COIN: רוזן, יועץ למשקיעים בעל שם ארצי, מעודד את משקיעי Coinbase Global, Inc לקבל ייעוץ לפני תאריך יעד חשוב של 12 בנובמבר בתביעה ייצוגית בניירות ערך שהוגשה לראשונה על ידי החברה – COIN

רוזן, משרד עורכי דין ותיק, מעודד את משקיעי Acadia Healthcare Company, Inc לקבל ייעוץ
רוזן, משרד עורכי דין ותיק, מעודד את משקיעי Acadia Healthcare Company, Inc לקבל ייעוץ לפני מועד חשוב בתביעה ייצוגית בניירות ערך שהוגשה לראשונה על ידי המשרד – ACHC

מועד אחרון לתביעה נגד ALLER: רוזן, יועץ למשקיעים המדורג ראשון, מעודד את משקיעי Allarity Therapeutics, Inc להבטיח ייעוץ
מועד אחרון לתביעה נגד ALLER: רוזן, יועץ למשקיעים המדורג ראשון, מעודד את משקיעי Allarity Therapeutics, Inc להבטיח ייעוץ לפני תאריך יעד חשוב של 12 בנובמבר בתביעה ייצוגית בניירות ערך – ALLR

אייזסקרין וסקוטרוניק חתמו על הסכם מפיצים בתערוכת Intersec 2024 בנוכחות שרת הכלכלה והדיגיטל האוסטרית לשעבר מרגרטה שרמבאוק
אייזסקרין (easescreen), חברה בינלאומית מובילה בתחום פתרונות שילוט דיגיטלי, שמחה להודיע על חתימת הסכם הפצה עם סקוטרוניק (Secutronic), ספקית מובילה של שירותי אבטחה ואינטגרציה טכנולוגית. ההסכם נחתם בתערוכתIntersec , תערוכת הבטיחות, האבטחה וההגנה מפני אש המובילה בעולם, המתקיימת בריאד.
     
 
שיווק באינטרנט על ידי WSI