חפש מאמרים:
שלום אורח
08.12.2024
 
   
מאמרים בקטגוריות של:

   
 

Legit Security משיקה מוצר אבטחה בקוד פתוח כדי לאכוף ולהרחיב תצורות GitHub מאובטחות

Legit Security משיקה מוצר אבטחה בקוד פתוח כדי לאכוף ולהרחיב תצורות GitHub מאובטחותLegitify, שפותח באמצעות קוד פתוח, מגלה באופן אוטומטי פגיעויות GitHub כדי ששרשרת אספקת התוכנה תהיה מאובטחת יותרתל אביב, 5 באוקטובר 2022, (GLOBE NEWSWIRE) :Legit Security, חברת אבטחת סייבר עם פלטפורמה תאגידית לאבטחת שרשרת אספקת התוכנה של הארגון, הכריזה על Legitify, כלי אבטחה בקוד פתוח לאבטחת יישומי GitHub. Legitify הוא סורק תצורה שגויה של GitHub המסייע לצוותי אבטחה ומהנדסי DevOps לנהל ולאכוף את תצורות GitHub שלהם בצורה מאובטחת וניתנת להרחבה. Legitify הוא כלי אבטחה חוצה פלטפורמות שעובד עם Windows, macOS ו-Linux ומייצג קבוצת משנה קטנה של כלל היכולות שמציעה פלטפורמת Legit Security הרחבה יותר. מידע נוסף על Legitify, כולל רשימת מוצרים והורדות, ניתן למצוא כאן: https://www.legitsecurity.com/legitify. GitHub היא מערכת ניהול קוד מקור (SCM) פופולרית ביותר שנמצאת בלב שרשרת אספקת התוכנה של ארגונים רבים, והיא משמשת מפתחי תוכנה ברחבי העולם. עם זאת, GitHub הוא מוצר מורכב, ומנהלני מערכת יכולים להתעלם מהגדרות ברירת מחדל לא מאובטחות ותצורות שגויות, וכך לגרום לפגיעויות אבטחה שעלולות לסכן את שרשרת אספקת התוכנה של הארגון.לפני שחרורו של Legitify כקוד פתוח, אכיפת האבטחה על פני יישומי GitHub גדולים הייתה קשה וגזלה זמן רב בשל התצורות וההגנות הייחודיות הנדרשות עבור כל הפצה. אכיפה עקבית של אבטחה בארגון GitHub גדול הצריכה מאמץ ידני אינטנסיבי שהיה נתון לטעויות אנוש.Legitify נותנת מענה לאתגרים אלה ומסייעת להפוך את אבטחת GitHub לממוכנת כשהיא מאפשרת לחברות בצורה מאובטחת ויעילה:*לסרוק יישומי GitHub באמצעות שורת הפקודה כדי לזהות בעיות אבטחה שונות הקשורות לתצורות והגדרות GitHub. ניתן להשתמש ב-Legitify עבור ארגון GitHub שלם או להשתמש בו כדי לסרוק הפצת GitHub יחידה.*להתחבר בקלות ל-GitHub באמצעות אסימון גישה ולזהות בעיות בארבעה סוגי משאבים: חברים, הפצות, פעולות וארגון. Legitify מספקת אפשרות לסרוק לפי מאגר ו/או סוג משאב מוגדר, או לסרוק ארגון GitHub שלם על כל סוגי המשאבים שלו.*לזהות בעיות אבטחה ולהכין רשימה לפי שם הבעיה, כולל תיאור קצר וקטגוריה של רמת החומרה. כן מסופקים שלבי התיקון עם מספר הזיהוי של ההפרה.*לשלב עם OSSF Scorecard כדי שתוכלו להפעיל את Scorecard בתוך Legitify כדי להעריך את מעמד האבטחה באמצעות מסגרת Security Scorecard. " Legitifyתחסוך זמן ותפחית טעויות אנוש עם יתרונות שגדלים ככל שהטמעת GitHub בתוך ארגון גדלה בגודל ובמורכבות", אמר ליאב כספי, מנהל טכנולוגיה ראשי ומייסד שותף של Legit Security. "אנו מחויבים לעזור ללקוחותינו להפחית סיכונים ולהגן על שרשרת אספקת התוכנה שלהם. לאחר שהקשבנו ללקוחות, כלי קוד פתוח כמו Legitify היה תשובה ברורה להתמודדות עם האתגר החריף של אבטחת תצורות GitHub בקנה מידה גדול".בנוסף ל-Legitify, Legit Securityתרמה לקהילת אבטחת הסייבר עם חשיפה אחראית של פגיעויות אחרות של GitHub שהתגלו על ידי צוות המחקר שלהם בתחום אבטחת הפנים. את הגילויים האלה ניתן למצוא בבלוג שלLegit Securityבכתובת https://www.legitsecurity.com/blog. Legit Security היא גם חברה פעילה בארגונים כגון OpenSSL ו- Linux Foundation, שם החברה תורמת באופן פעיל לשיפור הכולל של פיתוח תוכנה מאובטחת ואבטחת שרשרת אספקת תוכנה. יכולותLegitifyמייצגות תת-קבוצה קטנה של יכולות האבטחה הרחבות יותר הזמינות בפלטפורמת Legit Security. פלטפורמת Legit Securityחורגת הרבה מעבר לאבטחת GitHub על ידי אבטחת סביבות שרשרת אספקת תוכנה שלמות, כולל SCMs אחרים, שרתי בנייה, רישומי חפצים, צינורות פיתוח מקצה לקצה ועוד. מידע נוסף על פלטפורמת Legit Securityניתן למצוא באתר האינטרנט של החברה: https://www.legitsecurity.com. אודות Legit Security Legit Security מגינה על שרשראות אספקת התוכנה מפני התקפה על ידי גילוי ואבטחת הצינורות, התשתית, הקוד והאנשים באופן אוטומטי, כך שעסקים יכולים להישאר בטוחים ובה בעת לאפשר שחרור תוכנה מהיר. Legit Security מספקת פתרון תוכנה כשירות קל ליישום התומך במשאבים בענן ובאופן מקומי ומשלב יכולות גילוי וניתוח אוטומטיים עם מאות מדיניות אבטחה שפותחו בידי מומחי תעשייה עם ניסיון אמיתי באבטחת SDLC. פתרון משולב זה שומר על אבטחת מפעל התוכנה שלך ומספק ביטחון מתמשך שהיישומים שלכם מושקים ללא פגיעויות. קשרי מדיהTony Keller OutVox tkeller@outvox.com*** הידיעה מופצת בעולם על ידי חברת התקשורת הבינלאומית GLOBE NEWSWIRE
 



תגיות המאמר: נוי תקשורת, GLOBE NEWSWIRE


 
     
     
     
   
 
אודות כותב המאמר:

חיים נוי, עיתונאי, עורך ראשי סוכנות החדשות הבינ"ל IPA, עורך ראשי לשעבר סוכנות הידיעות עתים, חבר תא מבקרי התיאטרון באגודת העיתונאים.

 
     
   
 

מאמרים נוספים מאת חיים נוי

מאת: חיים נויעסקים, מימון וכספים29/11/222791 צפיות
NWTN Inc (נאסד"ק: NWTN), חברת טכנולוגיות לניידות עם מודעות לסביבה המביאה לעולם פתרונות ניידות ממוקדת נוסעים ברמת הפרמיום, הודיעה כי הבנייה של מתקן הרכבת הרכב החשמלי שלה באיחוד האמירויות, באזור התעשייה ח'ליפה באבו דאבי (KEZAD), מתבצעת בהתאם ללוח הזמנים, והוא יושלם ברבעון הרביעי של 2022.

מאת: חיים נויהודעות לעיתונות - כללי29/11/222976 צפיות
אירוע הפתיחה בהשתתפות הילרי רודהם קלינטון, ג'יסו ניה, שיידה סולימאני, שירין נשאט עם הופעה מיוחדת של ג'ון בטיסט

מאת: חיים נויעסקים, מימון וכספים26/11/222811 צפיות
רוזן, יועץ לאומי למשקיעים, מעודד את המשקיעים ב- Wine Estates, Inc. להבטיח ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – VWE

מאת: חיים נויעסקים, מימון וכספים26/11/222752 צפיות
רוזן, יועץ למשקיעים בעל שם עולמי, מעודד את המשקיעים ב- Unisys Corporation להשיג ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – UIS

מאת: חיים נויהודעות לעיתונות - כללי25/11/222921 צפיות
רוזן, יועץ למשקיעים גלובלי, מעודד את המשקיעים ב- FIGS, Inc. שצברו עודף הפסדים, להבטיח ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – FIGS

מאת: חיים נויעסקים, מימון וכספים25/11/222725 צפיות
רוזן, חברה מובילה, מעודד את המשקיעים ב- Torrid Holdings שצברו עודף הפסדים, להבטיח ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – CURV

מאת: חיים נויהודעות לעיתונות - כללי25/11/223095 צפיות
בואינג 737 BBJ2 הוא תוספת נהדרת לצי המטוסים הפרטיים הבלעדי של KlasJet מכיוון שהוא אמור לספק את הצרכים הספציפיים של לקוחות בכירים הנוסעים בקבוצות קטנות יותר.

מאמרים נוספים בנושא הודעות לעיתונות - כללי

מאת: חיים נויהודעות לעיתונות - כללי29/11/222976 צפיות
אירוע הפתיחה בהשתתפות הילרי רודהם קלינטון, ג'יסו ניה, שיידה סולימאני, שירין נשאט עם הופעה מיוחדת של ג'ון בטיסט

מאת: חיים נויהודעות לעיתונות - כללי25/11/222921 צפיות
רוזן, יועץ למשקיעים גלובלי, מעודד את המשקיעים ב- FIGS, Inc. שצברו עודף הפסדים, להבטיח ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – FIGS

מאת: חיים נויהודעות לעיתונות - כללי25/11/223095 צפיות
בואינג 737 BBJ2 הוא תוספת נהדרת לצי המטוסים הפרטיים הבלעדי של KlasJet מכיוון שהוא אמור לספק את הצרכים הספציפיים של לקוחות בכירים הנוסעים בקבוצות קטנות יותר.

מאת: חיים נויהודעות לעיתונות - כללי24/11/222691 צפיות
רוזן, משרד עורכי דין מוביל לזכויות משקיעים, מעודד את המשקיעים בקבוצת ארגו אינטרנשיונל הולדינגס בע"מ להשיג ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – ARGO

מאת: חיים נויהודעות לעיתונות - כללי24/11/22730 צפיות
Tusk Inc. Limited (www.tusklimited.com) חברה שהחלה ב-2012 כחברת ניהול הון בבריטניה וקואלה לומפור עם משרדים ברחבי העולם, וכיום היא אחת מחברות פתרונות החשמל המובילות המתמקדות בייצור עבור משתמשים של ציוד כרייה, אנרגיה סולארית ומתאמים מכריזה על מוצרים משולבים חדשים. קו המוצרים מיועד בעיקר למטרות חשמל. כל כורה שנקנה מגיע עם פאנל סולארי כדי להפחית את צריכת החשמל.

מאת: חיים נויהודעות לעיתונות - כללי24/11/22729 צפיות
רוזן, חברה מכובדת ומובילה, מעודדת את המשקיעים ב- Core Scientific, Inc. שצברו עודף הפסדים, להבטיח ייעוץ לפני תאריך יעד חשוב בתביעה ייצוגית בניירות ערך – CORZ

מאת: חיים נויהודעות לעיתונות - כללי23/11/22726 צפיות
נובמבר 2022 – בעקבות ההצלחה של תוכנית ההאצה MultiChoice Africa, שהבטיחה מימון של 16 מיליון דולר (דולר ארה"ב) לשישה עסקים מתעוררים אשתקד , התוכנית הורחבה לשמונה מדינות נוספות ברחבי אפריקה.

 
 
 

כל הזכויות שמורות © 2008 ACADEMICS
השימוש באתר בכפוף ל תנאי השימוש  ומדיניות הפרטיות. התכנים באתר מופצים תחת רשיון קראייטיב קומונס - ייחוס-איסור יצירות נגזרות 3.0 Unported

christian louboutin replica