MetaDefender Software Supply Chain a 3.1.0 verzióval tovább folytatja küldetését, amelynek célja a szoftverfejlesztési életciklus minden szakaszának biztonságossá tétele, a forráskód lefedettségének bővítése, a javítási munkafolyamatok megerősítése és az SBOM exportálási képességek modernizálása az új szabályozási és interoperabilitási szabványoknak való megfelelés érdekében.
A legújabb kiadás a szélesebb körű CI/CD integrációra, az incidensek kezelése során történő gyorsabb együttműködésre és a jövőre felkészült szoftver átláthatóságára összpontosít.
Újdonságok ebben a kiadásban
Azure DevOps forráskód-integráció
Az Azure DevOps-tárolók átvizsgálásával a fejlesztés korai szakaszában felismerhetők a sebezhetőségek, titkos adatok és rosszindulatú programok.
Csapatok javítási mechanizmusa
Riasztások közvetlen továbbítása a Microsoft Teams csatornákon.
SPDX 3.0 SBOM export
A vizsgálati eredmények SPDX 3.0 fájlként való exportálása a jobb megfelelőség és interoperabilitás érdekében.
Szélesebb körű SDLC-integráció: Secure kódjának Secure részét, még korábban
Azure DevOps forráskód-ellenőrzés
Az Azure DevOps integráció hozzáadása kiterjeszti a tároló lefedettségét, lehetővé téve a szervezetek számára, hogy fejlesztési ökoszisztémájuk nagyobb részét biztosítsák.
Supply Chain MetaDefender Software Supply Chain segítségével, amelySupply Chain termékünket az Azure DevOps Repos-szal, a csapatok a következőket tehetik:
- A forráskód automatikus vizsgálata a fejlesztési folyamat során
- Fedezze fel a sebezhetőségeket, titkos információkat és rosszindulatú programokat, mielőtt a kód eléri a fejlesztési szakaszt.
- Erősítse meg a shift-left gyakorlatokat minimális ráfordítással
Legfontosabb előnyök
- Szélesebb körű lefedettség több platformon futó CI/CD környezetekben
- A kockázatok korábbi felismerése az elosztott csapatokban
- A felhőalapú tárolók egyszerűsített védelme
Okosabb kármentesítés: gyorsabb, együttműködőbb reagálás
Csapatok integrációja mint javító mechanizmus
A 3.1.0 verzióval ezek a javítási mechanizmusok kibővülnek a Microsoft Teams új csatornaként való hozzáadásával:
- Valós idejű riasztások közvetlenül a Teams csatornákra
- Egyértelmű javítási utasítások a meglévő együttműködési munkafolyamatokon belül
- Gyorsabb koordináció az AppSec, a DevOps és a mérnöki csoportok között
Legfontosabb előnyök
- Azonnali kommunikáció révén csökkentett javítási idő
- Konzisztens helyreállítási munkafolyamatok a soft delete, a Jira, az e-mail és most már a Teams esetében is
- A funkciók közötti csapatok közötti együttműködés javítása
Ez kiegészíti jelenlegi helyreállítási funkcióinkat, beleértve a sérült adattárak lágy törlését, az automatikus Jira jegy létrehozását és az e-mailes értesítéseket a széles körű érdekelt felek közötti kommunikáció érdekében.
Modernizált SBOM-támogatás: jobb megfelelés és átláthatóság
SPDX 3.0 export
Az SBOM-mal kapcsolatos elvárások folyamatosan változnak, ezért a csapatoknak olyan formátumokra van szükségük, amelyek nagyobb átláthatóságot biztosítanak és megfelelnek az új megfelelőségi követelményeknek. Ahogyan az SBOM-formátumokról szóló útmutatónk is mutatja, kulcsfontosságú az SPDX és a CycloneDX szabványok közötti különbségek megértése. MetaDefender Software Supply Chain .1.0Supply Chain bevezeti az SPDX 3.0 exportálását közvetlenül a Jelentések felületről:
- SBOM-ok létrehozása a legújabb SPDX 3.0 szabvány használatával
- Javítsa a komponensek láthatóságát és az adatok konzisztenciáját
- Egyszerűsítse a megfelelőséget az egyre inkább kötelezővé váló SBOM-támogatást előíró keretrendszerekkel
Legfontosabb előnyök
- Jövőre kész SBOM formátum
- Szélesebb körű kompatibilitás harmadik féltől származó eszközökkel
- Nagyobb átláthatóság a belső és külső érdekelt felek számára
Erősebb platform a jövőben
OPSWAT fejleszti MetaDefender Software Supply Chain még automatizáltabb, átláthatóbb és jobban ellenőrizhetőSupply Chain . Ha szeretné megtudni, hogy ezek a frissítések hogyan segíthetik munkáját, vegye fel a kapcsolatot szakértőinkkel.
Kiadás részletei
- Termék: MetaDefender Software Supply Chain
- Verzió: 3.1.0
- Kiadás dátuma: 2025. december 10.
- Kiadási megjegyzések: 3.1.0 Kiadási megjegyzések
- Letöltés: Elérhető az OPSWAT portálon
