CICADA8 Dependency Firewall — решение для обеспечения безопасности цепочек поставок ПО и контроля сторонних компонентов в процессе разработки. Продукт реализует непрерывный анализ зависимостей на всех этапах CI/CD: при загрузке, публикации в репозитории и в реальном времени.
Поддерживается сканирование Docker-образов, библиотек и артефактов для более чем 10 языков программирования, включая Pip, npm, Go, Git, PHP Composer и бинарные файлы.
Firewall выявляет уязвимые библиотеки, проверяет лицензионную чистоту, обнаруживает секреты и конфиденциальные данные в коде. Возможна гибкая интеграция в инфраструктуру, а также организация полной наблюдаемости цепочки поставок (Supply Chain Visibility) с поддержкой технологий OSA/SCA.
Использование CICADA8 Dependency Firewall помогает снизить риски внедрения уязвимых компонентов в продуктивную среду и повысить безопасность процессов разработки.
- OSA- / SCA-анализ
- Гибкое внедрение
- Работа с цепочкой артефактов