LOS ALTOS, Kaliforniya, 22 Nisan 2022 /PRNewswire/ — Kontrast Güvenliği (Zıtlık), geliştiricilere kod olarak güvenli hale getirme yetkisi veren kod güvenliğinde lider, bugün sektörün önde gelen kurumsal Kubernetes platformu Red Hat OpenShift’ten yararlanan kullanıcılar için bulutta yerel otomasyonun tanıtımını duyurdu. Kırmızı şapka OpenShift kullanıcıları artık yerleşik bir sürekli entegrasyon ve sürekli teslim (CI/CD) ardışık düzenleri içinde yerleşik güvenlik özelliklerine sahip kapsayıcılı uygulamaları dağıtabilir. Bu, Red Hat OpenShift kullanıcılarının yazılım teslim sürecinin rutin bir parçası olarak otomatik güvenlik testi ve koruma eklerken ölçeklenebilirliği korumasını sağlar. Bu eklenen yetenekler, minimum manuel yapılandırma, ek genel masraflarda azalma ve genel güvenlik verimliliği ile sonuçlanır.

Contrast, müşterilerin AppSec ekiplerinin sonuçları doğrulamak için yüzlerce saat harcamasına ve geliştiriciler için gecikmelere neden olmasına gerek kalmadan en eyleme geçirilebilir sonuçları sağlamak için çalışma zamanında OpenShift uygulamalarını sürekli olarak izlemelerini sağlar.

Sanjay Ramnath, “Ne yazık ki pek çok kuruluş, CI/CD ardışık düzenleri içinde ölçeklenebilir güvenlik kapıları uygulama araçlarından yoksundur, bu da dağıtılmış bulut ortamlarında güvenli olmayan kod gönderilmesi anlamına gelir. Kontrast, bu ekiplerin DevSecOps dönüşümlerini büyük ölçekte otomasyonla yürütmelerine yardımcı olur,” dedi. Contrast Security’de Ürün Yönetimi Başkanı. “Bu yeni yetenekler, Contrast’ın geliştiricilerin güvenlik özelliklerini, üzerlerinde ek çalışma gerektirmeden ortamlarına yerleştirme yetkisine sahip olmalarını sağlama genel misyonunun bir başka bileşenidir. Güvenliği herkes için bir katma değer haline getirmek istiyoruz.”

Kontrast, Red Hat OpenShift kullanıcılarının aşağıdaki yeteneklerden faydalanmasını sağlar:

  • Kaynaktan Görüntüye Dağıtım: Bulut geliştiricileri, çalışma zamanı bağlamıyla sürekli güvenlik açığı algılaması uygulamak ve uygulamalarını üretimde hedefli saldırılara karşı korumaya yardımcı olmak için Contrast’ın Assess and Protect aracılarını kaynak kodu görüntülerine yerleştirebilir.
  • CI/CD Jenkins Boru Hatları: AppSec ekipleri, yerel Jenkins işlem hatları içinde otomatik güvenlik testlerini tetikleyebilir ve olası güvenlik açıklarını azaltmak için güvenlik politikası kapıları oluşturabilir. Alternatif olarak, kullanıcılar aracıyı Contrast’tan çekerek Jenkins CI/CD ardışık düzenlerinde otomatikleştirebilir.
  • Tekton ile OpenShift Boru Hatları: Contrast, OpenShift kullanıcılarına OpenShift Pipelines ortamlarında tekrarlanabilir işlem hattı şablonları oluşturmak için kullanılabilecek otomatikleştirilmiş görevler sağlar. Contrast Secure Code Platform tarafından sağlanan API’ler, kurulum sırasında otomatik güvenlik açığı statik taramasının başlatılmasına ve dağıtım öncesinde güvenlik telemetrisi için araç uygulamalarının başlatılmasına yardımcı olur.

Contrast Secure Code Platform, Java, .NET ve Node.js uygulamaları desteğiyle bugün kullanıma sunulmuştur. Contrast Platform teklifleri hakkında daha fazla bilgi için, adresini ziyaret edin. www.contrastsecurity.com/integration.

Kontrast Güvenliği Hakkında:

Contrast Security, küresel işletmenin güvendiği kodun güvenliğini sağlar. Sektörün en modern ve kapsamlı Kod Güvenliği Platformu olup, güvenlik engellerini ortadan kaldırır ve kurumsal geliştiricilerin güvenli uygulama kodunu daha hızlı yazmalarını ve yayınlamalarını sağlar. Kod analizini ve saldırı önlemeyi araçlarla doğrudan yazılıma yerleştiren Contrast platformu, geliştiriciler kod yazarken güvenlik açıklarını otomatik olarak algılar, yanlış pozitifleri ortadan kaldırır ve kolay ve hızlı güvenlik açığı düzeltmesi için bağlama özel nasıl düzeltilir kılavuzu sağlar. Bunu yapmak, uygulama ve geliştirme ekiplerinin daha etkin bir şekilde işbirliği yapmalarını ve dijital dönüşüm girişimlerini hızlandırırken daha hızlı yenilik yapmalarını sağlar. Bu nedenle, dünyanın en büyük özel sektör ve kamu sektörü kuruluşlarının sayısı giderek artan şekilde, uygulamalarını geliştirme aşamasında güvenceye almak ve korumayı üretimde bulut ve şirket içi uygulamaları kapsayacak şekilde genişletmek için Contrast’a güveniyor.



siber-1