Ingyenes eszközök

MetaDefender Software Supply Chain plugin

Software és DevOps csapatok automatizálhatják a fenyegetések észlelését a szoftverellátási láncukban. OPSWAT MetaDefender Software Supply Chain TeamCity plugin minden egyes buildet ellenőriz rosszindulatú csomagok, nyilvánosságra hozott titkok, nem ellenőrzött függőségek és egyéb kockázatok szempontjából, mielőtt azok továbbhaladnának a folyamatban.

Ez a bővítmény lehetővé teszi a tároló szkennelésének elindítását a CI/CD folyamat részeként. Amikor a felhasználó úgy dönt, hogy futtat egy buildet, a bővítmény automatikusan csatlakozik a MetaDefender Software Supply Chainprogramhoz, elindít egy igény szerinti vizsgálatot az aktuális tároló és ág számára, és leállítja a build futtatását, ha a találatok meghaladják az Ön által beállított szabályzatot.

Plugin letöltése

Core Előnyök

Rosszindulatú programok felderítése és megelőzése

A fejlesztési életciklus korai szakaszában ellenőrzi a buildjeit rosszindulatú artefaktumok után, és segít felismerni a npm, PyPI vagy Maven forrásokból származó sérült csomagokat, mielőtt azok bekerülnének a termelésbe.

Titkos információk kiszivárogtatásának megelőzése

API merev kódolt API , jelszavakat, tokeneket és egyéb érzékeny adatokat azonosítja, hogy azok véletlenül ne kerüljenek tovább a folyamatba.

Függőség és nyílt forráskódú kockázatok

Kiemeli az elavult, nem ellenőrzött vagy kockázatos függőségeket, beleértve a tranzitív függőségeket is, amelyeket általában könnyű figyelmen kívül hagyni.

Software és átláthatósága

Minden buildhez szabványos formátumú (CycloneDX, SPDX) SBOM-jelentéseket generál, így csapata áttekintést kap az összes komponensről.