SCANOSS, SBOM'lar için Güvenlik Açığı Denetimini Ücretsiz Bir Hizmet Olarak Duyurdu

MADRİD (PRWEB) Ocak 12, 2023

Önde gelen bir yazılım kompozisyon analizi (SCA) ve Açık Kaynak İstihbaratı sağlayıcısı olan SCANOSS, CPE'den PURL'ye (Paket URL) ilişkilerinin açık kaynak olarak yayınlandığını duyurdu. Bu hamle, kuruluşların SBOM'larındaki (Yazılım Malzeme Listeleri) bilinen güvenlik açıklarını güvenli, anonim ve ücretsiz olarak takip etmelerini sağlayacaktır. Yazılım varlıklarının yönetimi söz konusu olduğunda güvenlik son derece önemlidir ve bağımlılıkları izleme ve yönetme yeteneği, bir kuruluşun yazılım varlıklarının güvenliğini ve uyumluluğunu sağlamanın çok önemli bir yönüdür.

CPE (Common Platform Enumeration), işletim sistemleri, uygulamalar ve donanım dahil olmak üzere BT ürünleri ve platformları için standartlaştırılmış bir adlandırma sistemidir. CVE (Common Vulnerabilities and Exures) veritabanında listelendiği gibi bu bileşenle ilişkili bilinen güvenlik açıklarıyla bağlantı kurmalarına izin verdiği için, kuruluşların kullandıkları her açık kaynak bileşeni için CPE'yi bilmesi önemlidir. Kuruluşlar, bu bağımlılıkları izleyerek ve yöneterek uygulamalarının güvenli ve uyumlu olmasını sağlayabilir.

Öte yandan PURL'ler, yazılım varlıkları gibi çevrimiçi kaynakları tanımlamak ve bulmak için kullanılabilen paket, benzersiz URL'lerdir. Kuruluşlar, CPE'leri PURL'lere bağlayarak, yazılım uygulamalarındaki bağımlılıkları daha kolay izleyebilir ve yönetebilir, ayrıca en güncel sürümleri kullandıklarından emin olabilirler. Bu süreç, bir yazılım uygulamasındaki bağımlılıkların ve her biriyle ilişkili bilinen güvenlik açıklarının tam listesi olan bir SBOM oluşturma olarak bilinir.

CPE'den PURL'ye ilişkilerin açık kaynak olarak yayınlanmasının kuruluşlar için çeşitli faydaları olacaktır. Her şeyden önce, yazılım uygulamalarındaki bağımlılıkları daha kolay takip etmelerini ve yönetmelerini sağlayarak, endüstri düzenlemelerine uyum sağlamalarını ve güvenlik açıkları riskini en aza indirmelerini sağlayacaktır. Ayrıca, kuruluşların yazılım varlıkları hakkındaki bilgileri tedarikçiler ve müşteriler gibi diğer taraflarla daha kolay paylaşmasını sağlayacaktır.

Ek olarak, CPE'den PURL'ye ilişkilerin açık kaynak yapısı, kuruluşların kendi özel ihtiyaçlarını karşılamak için sistemin işlevselliğini özelleştirmesine ve genişletmesine olanak tanır. Bu, işletmelerinin benzersiz gereksinimlerini daha iyi karşılamalarını ve sistemin avantajlarından tam olarak yararlanabilmelerini sağlayacaktır.

Genel olarak, CPE'den PURL'ye ilişkilerin SCANOSS tarafından açık kaynak olarak yayınlanması, yazılım uygulamalarındaki bağımlılıkları daha etkili bir şekilde izlemek ve yönetmek isteyen kuruluşlar için önemli bir gelişmedir. Sektör düzenlemelerine uyum sağlamalarını, güvenlik açıkları riskini en aza indirmelerini ve diğer taraflarla daha kolay bilgi paylaşmalarını sağlayacaktır. CPE'leri CVE veritabanında listelenen bilinen güvenlik açıklarına bağlama yeteneği, bir kuruluşun yazılım varlıklarının güvenliğini ve uyumluluğunu sağlamak için özellikle önemlidir.

SCANOSS, modern DevSecOps ve tedarik zincirleri için özel olarak oluşturulmuş ilk açık, yapılandırılabilir OSS Envanter ve İstihbarat platformudur ve daha geniş DevOps ekibi ve tedarik zinciri ortakları için daha fazla lisans, güvenlik, kalite ve kaynak görünürlüğü sunmalarını sağlar. Geliştiricilerin kendilerinin ve ekiplerinin tamamen güvenebilecekleri harika, uyumlu kod yazmaya odaklanmalarını sağlayarak, uygulamalar daha erken tamamlanır, kaliteleri sürekli olarak daha yüksek olur ve geliştirme maliyetleri önemli ölçüde düşer. Daha fazla bilgi için lütfen ziyaret edin https://scanoss.com/landing/purl2cpe.

Sosyal medyada veya e-postayla ilgili makaleyi paylaşın: