Secure os seus repositórios Bitbucket e contentores Azure contra ataques Supply Chain

Sep 11, 2024 por Thao Duong, Gestor Sénior de Marketing de Produtos

Partilhar esta publicação

A MetaDefender™ Software Supply Chain continua a expandir as opções de integração para ajudar as equipas DevOps a proteger o seu SDLC (ciclo de vida de desenvolvimento de software) com o seu suporte adicional para a integração do BitBucket e do Azure Container Registry (ACR).

Esta atualização permite que os programadores de software analisem o seu código-fonte e imagens de contentores em busca de malware, vulnerabilidades, segredos e riscos de não conformidade. Ao integrar a segurança nos fluxos de trabalho de desenvolvimento, os programadores podem concentrar-se em melhorar a qualidade das suas aplicações, enquanto as equipas DevSecOps podem detetar ameaças atempadamente e resolvê-las antes de as aplicações serem implementadas, bem como melhorar a conformidade e a eficiência operacional.

Integração do Registo do Azure Container : Segurança para cargas de trabalho modernas de SDLC

À medida que a arquitetura orientada para a nuvem impulsiona as organizações a adotar aplicativos em contêineres, a segurança de contêineres se torna uma prioridade máxima. De acordo com o relatório 2024 da RedHat, mais de metade (53%) das organizações inquiridas sofreram atrasos ou interrupções devido a preocupações com a segurança dos contentores, sendo que quase metade (46%) também enfrentou perdas de receitas ou de clientes devido a incidentes.

Resultados da deteção de ameaças num conjunto de dados de demonstração, destacando ameaças, vulnerabilidades e segredos encontrados durante a análise

A integração doMetaDefender Software Supply Chain com o ACR da Microsoft aborda esses desafios. O ACR oferece um serviço de registo totalmente gerido para criar, armazenar e gerir imagens de contentores para implementações Azure. As equipas podem programar a verificação automática de imagens de contentores em várias fases do SDLC para identificar quaisquer potenciais riscos de imagens de contentores. Este suporte de integração nativa garante que apenas imagens seguras são implementadas no seu ambiente Azure.

Digitalização automatizada de imagens Container

A integração com o ACR permite a verificação automática de imagens de contentores à medida que estas são enviadas para o registo. Esta avaliação de segurança em tempo real reduz o risco de implementar imagens comprometidas ou não conformes no seu ambiente de produção.

Políticas personalizáveis

Com políticas de segurança personalizáveis, pode definir os critérios que devem ser cumpridos antes de uma imagem ser aprovada para implementação. Quer pretenda aplicar referências de segurança padrão da indústria ou requisitos de conformidade internos, as opções de configuração flexíveis do MetaDefenderpermitem-lhe adaptar os protocolos de segurança às necessidades específicas da sua organização.

Ao ter mais visibilidade das ameaças nos seus contentores, pode reduzir a superfície de ataque das suas cargas de trabalho em contentores, ao mesmo tempo que garante que o seu processo DevOps permanece simplificado e eficiente.

Integração do Bitbucket: Deteção de ameaças para Aplicações no local e Cloud

Um produto da Atlassian, o Bitbucket é uma solução popular de gestão de repositórios Git que permite às equipas colaborar em escala no desenvolvimento de software. MetaDefender Software Supply Chain 2.3.0 protege o seu código a partir do momento em que este entra no repositório BitBucket.

Esta integração garante uma proteção consistente para o código fonte, quer as suas instâncias Bitbucket estejam alojadas no local ou na nuvem, com suporte para o Bitbucket Cloud e o Bitbucket Data Center. Com as tecnologias MetaDefender , os utilizadores do BitBucket beneficiam de uma monitorização contínua da segurança sem comprometer a agilidade e a velocidade exigidas pelas equipas DevOps modernas.

Captura de ecrã que mostra uma análise do conjunto de dados do Bitbucket com ameaças, segredos e vulnerabilidades encontrados em vários ramos

Integração do centro de dados do Bitbucket

Para organizações que executam o BitBucket no local, MetaDefender Software Supply Chain fornece recursos de varredura profunda para identificar arquivos maliciosos, vulnerabilidades conhecidas e segredos hardcoded.

Ao detetar estas questões no início do ciclo de desenvolvimento, a sua equipa pode resolvê-las antes de se tornarem problemas críticos, reduzindo o risco de violações dispendiosas.

Integração do Bitbucket Cloud

À medida que mais equipas fazem a transição para fluxos de trabalho baseados na nuvem, a integração daSupply ChainSoftware MetaDefender com o BitBucket Cloud garante que o seu código permanece seguro, independentemente da localização dos seus programadores.

Quer a sua equipa esteja distribuída por todo o mundo ou a trabalhar a partir de um único local, as funcionalidades de análise e comunicação automatizadas do MetaDefendermantêm a sua base de código segura.

Como funciona

Para ativar a integração do Bitbucket e do ACR com o MetaDefender Software Supply Chain, inicie sessão na sua conta, aceda a Inventário na barra de navegação esquerda, clique em Adicionar ligação e escolha o seu serviço.

Benefícios

Maior visibilidade e controlo

Os programadores ganham transparência e eliminam pontos cegos no início do SDLC, incluindo pacotes de software malicioso, dependências e vulnerabilidades. Os nossos dashboards e relatórios fornecem uma visão geral e detalhes abrangentes dos níveis de gravidade das vulnerabilidades, para que as equipas possam dar prioridade aos esforços de correção em conformidade.

Proteção de dados sensíveis

Os utilizadores receberão alertas para informações confidenciais, tais como segredos, palavras-passe e tokens API deixados no seu código-fonte, para que possa removê-los antes da implementação para evitar o acesso não autorizado.

Software Bill of Materials (SBOM)

Gerar automaticamente um inventário de componentes de software. O SBOM ajuda as equipas DevSecOps a identificar vulnerabilidades e dependências de terceiros de código aberto nos seus repositórios BitBucket e ACR.

Sobre aSupply ChainSoftware MetaDefender

MetaDefender Software Supply Chain melhora o seu pipeline DevSecOps, analisando todas as bibliotecas de software, incluindo componentes de terceiros de código aberto para identificar ameaças e vulnerabilidades de segurança. Com as nossas tecnologias de deteção e prevenção, o seu SDLC está protegido contra malware e vulnerabilidades para reforçar a segurança das aplicações e a adesão à conformidade.