CA Technologies усиливает защиту SaaS c помощью технологий SourceClear

CA Technologies усиливает защиту SaaS c помощью технологий SourceClear

CA Technologies усиливает защиту SaaS c помощью технологий SourceClear

Корпорация CA Technologies приобретает компанию SourceClear. Это должно повысить уровень безопасности SaaS-технологий с открытым исходным кодом.

Сэм Кинг, генеральный директор CA Veracode, сказал в своем заявлении, что приобретение SourceClear необходимо для развития концепции безопасности DevSecOps и смягчения рисков, которые создает программное обеспечение с открытым исходным кодом.

Основанная Марком Кёрфи, создателем проекта Open Web Application Security (OWASP), SourceClear является разработчиком инструмента анализа состава программного обеспечения на основе SaaS.

Анализатор исходного кода от SourceClear использует Национальную базу данных уязвимостей (NVD) для сканирования и определения приложений с уязвимыми компонентами. Также он определяет, активны ли в момент проверки уязвимые функциональные возможности, что может снизить количество ложных результатов при сканировании ошибок библиотек с открытым исходным кодом.

«С приобретением SourceClear мы делаем большой шаг вперед в обеспечении безопасности, производительности и эффективности. Наши разработчики используют и тестируют библиотеки с открытым исходным кодом, чтобы наши клиенты могли ускорить разработку программного обеспечения без неуправляемого риска », - говорит Кинг.

По словам  SourceClear, за десять лет разработчикам будет доступно около полумиллиарда библиотек с открытым исходным кодом.

«В некоторых случаях уязвимости, вызывающие нарушения, хорошо известны и документированы», - добавил Кинг,- «Но в других случаях они не включены в Национальную базу данных уязвимостей, а с ростом количества библиотек с открытым исходным кодом компаниям сложно будет отслеживать, какой компонент и какая версия защищены».

CA Technologies намерена полностью интегрировать технологии SourceClear в платформу Veracode и надеется, что это даст клиентам возможность использовать технологии с открытым исходным кодом без «введения ненужного риска».

Подпишитесь на новости

Фальшивая декларация ЕС: у россиян выманивают сканы загранпаспортов

Собрали документы, получили шенгенскую визу и уже мысленно гуляете по Парижу? Мошенники решили добавить в маршрут обязательную остановку — фишинговый сайт. Эксперты «Лаборатории Касперского» обнаружили схему, нацеленную на россиян, планирующих поездки в Европу.

Туристам рассылают письма якобы от управления ЕС по миграции и требуют за пять рабочих дней до въезда заполнить цифровую миграционную декларацию.

Для пущей убедительности аферисты прикрываются реальной системой пограничного контроля EES. В письме пугают дополнительными проверками и даже временным отказом во въезде, а затем отправляют на поддельный официальный портал.


Фальшивка сделана не на коленке: символика Евросоюза, аккуратный дизайн и сразу пять языков: русский, английский, турецкий, китайский и испанский. На сайте предлагают указать личные данные, даты поездки, информацию о сопровождающих и загрузить скан загранпаспорта.

Полный набор, чтобы затем устроить жертве персональный спектакль по телефону и попробовать выманить деньги или дополнительные сведения.

В Kaspersky допускают, что рассылка может быть адресной, а электронные адреса туристов злоумышленники получают из утечек баз отелей и сервисов бронирования.

Главное: EES не требует от путешественников предварительной онлайн-регистрации. Поэтому любые внезапные декларации нужно проверять на сайтах консульств и визовых центров.

RSS: Новости на портале Anti-Malware.ru