Η SCANOSS ανακοινώνει τον έλεγχο ευπάθειας για SBOM ως δωρεάν υπηρεσία

Αναδημοσίευση από τον Πλάτωνα

Ακολουθούν: 0

ΜΑΔΡΙΤΗ (PRWEB) Ιανουάριος 12, 2023

Η SCANOSS, κορυφαίος πάροχος ανάλυσης σύνθεσης λογισμικού (SCA) και Open Source Intelligence, ανακοίνωσε την κυκλοφορία των σχέσεων CPE to PURL (Package URL) ως ανοιχτού κώδικα. Αυτή η κίνηση θα επιτρέψει στους οργανισμούς να παρακολουθούν γνωστά τρωτά σημεία σε οποιοδήποτε από τα SBOM (Λογισμικά Υλικών Λογισμικού) με ασφάλεια, ανώνυμα και δωρεάν. Η ασφάλεια είναι υψίστης σημασίας όταν πρόκειται για τη διαχείριση περιουσιακών στοιχείων λογισμικού και η ικανότητα παρακολούθησης και διαχείρισης εξαρτήσεων είναι μια κρίσιμη πτυχή για τη διασφάλιση της ασφάλειας και της συμμόρφωσης των στοιχείων λογισμικού ενός οργανισμού.

Το CPE (Common Platform Enumeration) είναι ένα τυποποιημένο σύστημα ονομασίας για προϊόντα και πλατφόρμες πληροφορικής, συμπεριλαμβανομένων λειτουργικών συστημάτων, εφαρμογών και υλικού. Είναι σημαντικό για τους οργανισμούς να γνωρίζουν το CPE για κάθε στοιχείο ανοιχτού κώδικα που χρησιμοποιούν, καθώς τους επιτρέπει να συνδέονται με τα γνωστά τρωτά σημεία που σχετίζονται με αυτό το στοιχείο, όπως αναφέρονται στη βάση δεδομένων CVE (Common Vulnerabilities and Exposures). Με την παρακολούθηση και τη διαχείριση αυτών των εξαρτήσεων, οι οργανισμοί μπορούν να διασφαλίσουν ότι οι εφαρμογές τους είναι ασφαλείς και συμβατές.

Τα PURL, από την άλλη πλευρά, είναι πακέτα, μοναδικά URL που μπορούν να χρησιμοποιηθούν για τον εντοπισμό και τον εντοπισμό διαδικτυακών πόρων, όπως στοιχεία λογισμικού. Συνδέοντας τα CPE με τα PURL, οι οργανισμοί μπορούν πιο εύκολα να παρακολουθούν και να διαχειρίζονται τις εξαρτήσεις στις εφαρμογές λογισμικού τους, καθώς και να διασφαλίζουν ότι χρησιμοποιούν τις πιο ενημερωμένες εκδόσεις. Αυτή η διαδικασία είναι γνωστή ως δημιουργία ενός SBOM, το οποίο είναι μια πλήρης λίστα των εξαρτήσεων σε μια εφαρμογή λογισμικού και των γνωστών τρωτών σημείων που σχετίζονται με την καθεμία.

Η κυκλοφορία των σχέσεων CPE σε PURL ως ανοιχτού κώδικα θα έχει πολλά οφέλη για τους οργανισμούς. Πρώτα και κύρια, θα τους επιτρέψει να παρακολουθούν και να διαχειρίζονται πιο εύκολα τις εξαρτήσεις στις εφαρμογές λογισμικού τους, διασφαλίζοντας τη συμμόρφωση με τους κανονισμούς του κλάδου και ελαχιστοποιώντας τον κίνδυνο τρωτών σημείων ασφαλείας. Θα επιτρέψει επίσης στους οργανισμούς να μοιράζονται πιο εύκολα πληροφορίες σχετικά με τα περιουσιακά τους στοιχεία λογισμικού με άλλα μέρη, όπως προμηθευτές και πελάτες.

Επιπλέον, η φύση ανοιχτού κώδικα των σχέσεων CPE σε PURL θα επιτρέψει στους οργανισμούς να προσαρμόσουν και να επεκτείνουν τη λειτουργικότητα του συστήματος για να ανταποκριθούν στις συγκεκριμένες ανάγκες τους. Αυτό θα τους επιτρέψει να ανταποκριθούν καλύτερα στις μοναδικές απαιτήσεις της επιχείρησής τους και να διασφαλίσουν ότι είναι σε θέση να αξιοποιήσουν πλήρως τα οφέλη του συστήματος.

Συνολικά, η κυκλοφορία των σχέσεων CPE σε PURL ως ανοιχτού κώδικα από το SCANOSS είναι μια σημαντική εξέλιξη για οργανισμούς που θέλουν να παρακολουθούν και να διαχειρίζονται πιο αποτελεσματικά τις εξαρτήσεις στις εφαρμογές λογισμικού τους. Θα τους επιτρέψει να διασφαλίζουν τη συμμόρφωση με τους κανονισμούς του κλάδου, να ελαχιστοποιούν τον κίνδυνο τρωτών σημείων ασφαλείας και να μοιράζονται ευκολότερα πληροφορίες με άλλα μέρη. Η δυνατότητα σύνδεσης CPE με γνωστά τρωτά σημεία που αναφέρονται στη βάση δεδομένων CVE είναι ιδιαίτερα σημαντική για τη διασφάλιση της ασφάλειας και της συμμόρφωσης των στοιχείων λογισμικού ενός οργανισμού.

Το SCANOSS είναι η πρώτη ανοιχτή, διαμορφώσιμη πλατφόρμα OSS Inventory & Intelligence που κατασκευάστηκε ειδικά για σύγχρονα DevSecOps και αλυσίδες εφοδιασμού, δίνοντάς τους τη δυνατότητα να παρέχουν μεγαλύτερη ορατότητα άδειας, ασφάλειας, ποιότητας και προέλευσης για την ευρύτερη ομάδα DevOps και τους συνεργάτες της εφοδιαστικής αλυσίδας. Ελευθερώνοντας τους προγραμματιστές να επικεντρωθούν στη σύνταξη εξαιρετικό, συμβατό κώδικα που μπορούν να εμπιστευτούν πλήρως οι ίδιοι και η ομάδα τους, οι εφαρμογές ολοκληρώνονται νωρίτερα, η ποιότητά τους είναι σταθερά υψηλότερη και το κόστος ανάπτυξης είναι δραματικά χαμηλότερο. Για περισσότερες πληροφορίες, επισκεφθείτε https://scanoss.com/landing/purl2cpe.

Μοιραστείτε το άρθρο σε κοινωνικά μέσα ή ηλεκτρονικό ταχυδρομείο: