Veracode ha desarrollado una solución de análisis de composición de software (SCA, por sus siglas en inglés), que anuncia como “la oferta de SCA más completa del mercado”.
Esta solución cuenta con detección de métodos vulnerables y modelos de aprendizaje automático para encontrar fallos que no han sido comunicados a la Base de Datos Nacional de Vulnerabilidades de Estados Unidos. Sus creadores destacan que, además de descubrir aplicaciones con componentes sensibles, reconoce si el atacante podrá explotar el código o no. Y, en definitiva, se centra en reducir las vulnerabilidades de código abierto en entornos DevSecOps.
Y es que el interés de Veracode SCA radica en su trabajo sobre la integración de componentes de software de código abierto en aplicaciones. Promete visibilidad en bibliotecas directas e indirectas localizando vulnerabilidades conocidas o desconocidas sin entorpecer la velocidad de desarrollo.
“Identificar el riesgo de código abierto y catalogar manualmente las bibliotecas no es viable”, apunta Chris Wysopal, CTO y cofundador de Veracode. En cambio, explica este directivo, Veracode SCA aportaría “la potencia y la velocidad del aprendizaje automático para minar repositorios de código abierto, la flexibilidad de una solución basada en SaaS para escalar con las necesidades del negocio y soluciones automáticas para adaptarse al ritmo de las prácticas DevSecOps”.
Además de encontrar fallos, entrega información de reparación. Es compatible con Java, JavaScript, Python, Ruby, PHP, Node.js, Go, Objective C, Swift, C, C++, .NET y Scala.
Las transacciones de pago instantáneo crecerán un 161% en el próximo lustro, superando los 58…
POWERBIM ha logrado destacarse a nivel mundial gracias a su enfoque tecnológico y su visión…
Este nuevo Software Hub de Renault nace con el objetivo de liderar la revolución del…
La compañía en la que se enmarca Google ha publicado los resultados financieros de su…
Alcanzó los 61.900 millones de dólares, de los que 35.100 millones corresponden a Microsoft Cloud.
La tecnológica española registró durante el año una mejoría del 23 % respecto al ejercicio…