 Who's Online
|
|
Zur Zeit sind Gäste und Mitglied(er) online.
Sie sind ein anonymer Benutzer. Sie können sich hier anmelden
|
|
Online Werbung
|
|
|
Hauptmenü
|
|
|
Languages
|
|
|
Sprache für das Interface auswählen
|
|  |
|
|
|
|
|
|
|
News - Central - News Center & News Guide !
 Neue Checkmarx-Lösung für die Software-Composition-Analyse beschleunigt die Behebung von Open-Source-Schwachstellen
Geschrieben am Freitag, dem 05. Juni 2020 von News-Central.de
|
|
PR-Gateway: Aufsetzend auf marktführender Automatisierung von Checkmarx hilft CxSCA Entwicklern dabei, kritische Schwachstellen in Open Source Code schneller zu finden, zu priorisieren und zu beheben
München - 4. Juni 2020 - Checkmarx, einer der weltweit führenden Anbieter von Software-Security-Lösungen für DevOps, bietet mit Checkmarx SCA (CxSCA) ab sofort eine neue SaaS-Lösung für die Software-Composition-Analyse. Aufsetzend auf den marktführenden Quellcode-Analyse- und Automatisierungstechnologien von Checkmarx identifiziert und priorisiert CxSCA Schwachstellen in Open Source Code - und ermöglicht es Development- und Security-Teams so, sich auf die Sicherheitslücken mit dem höchsten Risikopotenzial zu konzentrieren. Auf diese Weise können Unternehmen die Zeit zwischen der Identifizierung und der Behebung der Schwachstellen deutlich verkürzen und die Produktivität der Entwickler nachhaltig verbessern.
Vorhandene Security-Lösungen für Open-Source-Komponenten liefern oft umfangreiche, aber auch sehr ungenaue Fehlerberichte. Die Entwickler tun sich somit schwer, zu entscheiden, auf welche Fehler sie ihre Aufmerksamkeit und Energie richten sollten. CxSCA produziert dank ihrer leistungsfähigen, automatisierten Fehlertriage äußerst zuverlässige und aussagekräftige Scan-Ergebnisse. Diese helfen den Teams, die Behebung klar zu priorisieren und sich zunächst auf die Schwachstellen mit dem höchsten Risikopotenzial zu konzentrieren. So stellen die Unternehmen die Weichen, um schneller hochwertige und sichere Software bereitzustellen.
Aufsetzend auf marktführenden Technologien für die Erkennung, Analyse und Priorisierung von Security-Risiken in Open-Source-Code stellt CxSCA durchgehend effiziente DevOps- und AppSec-Prozesse sicher. Bei Bedarf kann die Lösung mit Checkmarx SAST (CxSAST) kombiniert werden, um sowohl eigenentwickelten Code als auch die Open-Source-Komponenten über eine einheitliche, nahtlos integrierte Plattform zu schützen. Auf diese Weise lassen sich Projekte zentralisiert anlegen, verwalten und scannen - einschließlich der Option, automatisierte Scans in Quellcode-Repositories wie GitHub, GitLab und BitBucket anzustoßen.
Gartner stellt fest, dass "die Kombination von SAST und SCA wesentlich zuverlässigere Ergebnisse liefern kann. Erweitert man eine vorhandene Suite von Test-Werkzeugen um SCA-Funktionalitäten, kann das Installation, Integration, Administration und Pflege vereinfachen." 1
"Die Zahl der Open-Source-Schwachstellen steigt beständig. Hinzu kommt, dass viele Unternehmen die Verantwortung für die Sicherheit zunehmend auf die Entwickler verlagern - und diese damit mehr denn je auf innovative SCA-Lösungen angewiesen sind, um die Fehlerbehebung zu beschleunigen", erklärt Nir Livni, VP Produkte bei Checkmarx. "Mit CxSCA ermöglicht es Checkmarx den Entwicklerteams, Schwachstellen in Open-Source-Software wesentlich früher im SDLC zu adressieren, die Zahl der False Positives und die Störgeräusche zu minimieren und die Abläufe weitgehend zu automatisieren. So können sie schneller hochwertige und sichere Software bereitstellen."
CxSCA ist wahlweise als Stand-Alone-Lösung oder als integraler Bestandteil der Checkmarx Software Security Platform verfügbar. Diese führt SAST, IAST und integrierte Entwicklertrainings in einer durchgängigen Plattform zusammen und hilft Entwicklerteams dabei, ihre Application Security an einem zentralen Punkt zu bündeln.
Weitere Funktionalitäten von CxSCA:
- Umfangreiche Datenbank von Open Source Libraries und Schwachstellen: CxSCA verwendet eine exklusive, vom Checkmarx Security Research Team gepflegte Datenbank von Open Source Libraries und Schwachstellen - darunter viele, die zum Zeitpunkt der Erkennung noch nicht mit einer CVE verknüpft waren. Anwender erhalten damit mehr Transparenz über den Security-Status und die Risiken als etwa mit der National Vulnerability Database (NVD).
- Nahtlose Integration in DevOps: CxSCA ist nahtlos in den SDLC integriert. Entwickler erhalten einen detaillierten, handlungsrelevanten Überblick über die Open-Source-Schwachstellen sowie konkrete Anweisungen zur Fehlerbehebung - und können die Abläufe in der Entwicklung nachhaltig optimieren und beschleunigen.
- Hohe Skalierbarkeit & Flexibilität: CxSCA wird über ein sicheres und flexibles SaaS-Modell bereitgestellt, das höchsten Ansprüchen an Skalierbarkeit und Geschwindigkeit gerecht wird. So können sich die Developer ganz auf die Entwicklung sicherer Software konzentrieren, statt ihre Energie auf die Wartung der Infrastruktur zu verwenden.
"Gerade im Mittelstand kommt Open-Source-Komponenten heute eine Schlüsselrolle zu. Angesichts zunehmend knapper Etats ist die Verwendung von Third-Party-Code für viele Betriebe ein sehr attraktiver Weg, um ihre Entwicklungskosten zu kontrollieren", erklärt Dr. Christopher Brennan, Director DACH bei Checkmarx. "Dies setzt aber voraus, dass die Open-Source-Software den gleichen hohen Qualitätsansprüchen genügt wie eigenentwickelte Applikationen. Die neue SCA-Lösung ermöglicht es Unternehmen und Einrichtungen jeder Größe, Anwendungen deutlich schneller zur Marktreife zu führen, ohne gefährliche Abstriche bei der Sicherheit und Compliance in Kauf zu nehmen."
Ab sofort verfügbar
CxSCA ist ab sofort verfügbar. Hier finden interessierte Leser weiterführende Informationen und können sich für eine Live-Demo registrieren.
Zusätzliches Material:
- eBook: Open Source Cookbook - The Ultimate Guide to Software Composition Analysis
- 2020 Gartner Magic Quadrant for Application Security Testing
- 2020 Gartner Critical Capabilities for Application Security Testing
1 - Gartner, Technology Insight for Software Composition Analysis, Dale Gardner, 1. November 2019
Über Checkmarx
Checkmarx ist einer der weltweit führenden Anbieter von Software-Security-Lösungen für die Entwicklung von Enterprise-Software. Das Unternehmen bietet eine der branchenweit umfassendsten Software-Security-Plattformen, die mit statischem und interaktivem Application Security Testing, der Analyse von Open-Source-Komponenten und AppSec-Training für Entwickler an der Schnittstelle von DevOps und Security ansetzt. So minimiert Checkmarx auch in schnell getakteten DevOps-Umgebungen zuverlässig Risiken durch Software-Schwachstellen. Checkmarx ist für über 40 Unternehmen auf der Fortune 100 Liste und die Hälfte der Fortune 50 tätig, darunter führende Unternehmen wie SAP, Samsung und Salesforce.com. Erfahren Sie mehr unter www.checkmarx.com.
Checkmarx Ltd.
Dr. Christopher Brennan
c/o: Neue Straße 7
91088 Bubenreuth
+49 175 2676 264
https://www.checkmarx.com/
Pressekontakt:
H zwo B Kommunikations GmbH
Michal Vitkovsky
Neue Straße 7
91088 Bubenreuth
michal.vitkovsky@h-zwo-b.de
+49 9131 81281-25
http://www.h-zwo-b.de/
(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)
Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
|
|
Für die Inhalte dieser Veröffentlichung ist nicht News-Central.de als News-Portal sondern ausschließlich der Autor (PR-Gateway) verantwortlich (siehe AGB). Haftungsausschluss: News-Central.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen! |
| "Neue Checkmarx-Lösung für die Software-Composition-Analyse beschleunigt die Behebung von Open-Source-Schwachstellen" | Anmelden/Neuanmeldung | 0 Kommentare |
|
| | Für den Inhalt der Kommentare sind die Verfasser verantwortlich. |
|
|
|
Keine anonymen Kommentare möglich, bitte zuerst anmelden |
|
| Diese Web-Videos bei News-Central.de könnten Sie auch interessieren: |
Sozialistengesetz - Kaiserreich 1871-1918 (Film für ...
 | Rede von UN-Generalsekretär Antonio Guterres auf de ...
 | Demokratische Republik Kongo: Neuer Präsident Felix ...
 |
|
|
| Diese Testberichte bei News-Central.de könnten Sie auch interessieren: |
 Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen!
(Weitere Testberichte zu Le ... (Peter, 07.4.2024)
REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g):
In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren.
Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)
Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien.
Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)
Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch.
Mir hat sie nicht zugesagt - ich fand sie geschmacksarm.
( ... (KlausFPM, 20.2.2023)
Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft.
Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.
Saftorangen
Zur Zeit im Angebot bei Famila:
Ägyptische Saftorangen "Valencia".
Bitte beachten: Bei optimaler Reife ist das Verhältnis zwischen Süße und Säure besonders ausgew ... (Heinz-absolut-Berlin, 05.5.2021)
Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl
Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen.
Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)
Lamm-Hüfte tiefgefroren aus Neuseeland (Metro)
Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro
4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g
Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)
Greywacke Sauvignon Blanc Marlborough NZL trocken 0,75l
Ein trockener Weißwein mit kräftiger gelber Farbe aus Neuseeland, würziger Geschmack mit Fruchtaromen.
Er passt sehr gut zu Gerichten mit Meeresfrüchten und zu asiatischen G ... (Heinz-integerBLN, 02.5.2021)
Doña María Mole Gewürzpaste
Diese Paste ist das Topping für ihre Enchiladas.
Und wenn sie sich beim Essen fragen, ist da etwa Schokolade drin, richtig, auch die kann man zum Würzen nehmen.
B ... (Frederik de Kulm, 24.4.2021)
| Diese News bei News-Central.de könnten Sie auch interessieren: |
Wandel und Kommunikation - \'\'Schwarmintelligenz\'\' oder Persönlichkeit (PR-Gateway, Dienstag, 16. April 2024)
Die menschliche Zivilisation hat sich immer durch Innovation und Fortschritt ausgezeichnet.
Fortschritt aber hieß nicht, dass Errungenschaften generell zum Wohl der Menschen verwendet wurden. Das aber ist mit fortschreitender Technik eine Überlebensnotwendigkeit und sollte selbstverständlich sein. Bezogen auf den Fortschritt spielen mitunter zwei gegensätzliche, aber miteinander verflochtene Kräfte eine entscheidende Rolle: die so genannte Schwarmintelligenz und einzigartige ...
Kochspaß mit Mäuserich Finn im neuen Gewand (Kummer, Dienstag, 16. April 2024)
„Kochspaß mit Mäuserich Finn“ erstrahlt im neuen Gewand. Das Buch wurde komplett überarbeitet. Und auch das Cover wurde generalüberholt.
Buchbeschreibung:
Wer Mäuserich Finn kennt, weiß, dass er kein Kostverächter ist. Und wenn er in die Küche bittet, dann wird es auf jeden Fall lecker.
Deshalb hat Finn in diesem Buch so manche Leckerei zusammengestellt. Immerhin ist er viel herumgekommen und dabei schnappt man natürlich so einiges auf. Hier ist für jeden was dabei!< ...
Entdecken Sie den Schnittpunkt von KI, Netzwerken und Sicherheit bei der Extreme Connect vom 22. bis 25. April 2024 (PR-Gateway, Montag, 15. April 2024)
Erleben Sie die neuesten Innovationen im Netzwerkbereich als Teilnehmende - ob virtuell oder persönlich - und lassen Sie sich von Vordenkern inspirieren, verbessern Sie Ihre Kenntnisse und lernen Sie von Branchenexperten.
FRANKFURT A.M./MORRISVILLE, N.C., 15. April 2024 - Extreme Networks, Inc. (Nasdaq: EXTR), informiert heute über die Details zur bekannten jährlichen Nutzerkonferenz Die HMR \'\'Marksman\'\' von Haenel: Halbautomat optimiert für den Präzisionsschützen (PR-Gateway, Montag, 15. April 2024)
Führiger Selbstlader inklusive Präzisionsschuss-Ausstattung:
Neue Schulterstütze, seitlicher Durchladehebel, neuer Präzisionsabzug
Mit der HMR "Marksman" stellt der Suhler Waffenhersteller C.G. Haenel ein halbautomatisches Selbstladegewehr in der AR10-Klasse vor, das höchsten Ansprüchen an Präzision und Ergonomie genügt. Der Selbstlader bietet konstruktive Voraussetzungen für den Präzisionsschuss im Liegen ebenso wie für die Nutzung beim Schießen in Bewegung. Diese Kombination m ...
Was Sprache mit mentaler Stärke zu tun hat (PR-Gateway, Montag, 15. April 2024)
Und warum Sprache ein wichtiger Schlüssel zur mentalen Stärke ist
Anna, 42 Jahre jung, fühlt sich oft müde, gestresst und überfordert.
Ihre zahlreichen Verpflichtungen scheinen sie regelrecht zu erdrücken. Morgens muss sie die Kinder zur Schule bringen, danach muss sie zur Arbeit, nachmittags soll der Haushalt erledigt werden und abends wird erwartet, dass ein leckeres Abendessen auf dem Tisch steht.
Allein dieser kleine Ausflug in Annas Leben ist ein typisches Bei ...
Milchwerke Schwaben weiter auf Erfolgskurs (PR-Gateway, Montag, 15. April 2024)
Geschäftsjahr 2023: Milchanlieferungsrekord und leicht erhöhter Jahresüberschuss
Neu-Ulm, 15. April 2024 - Geprägt von Inflation, Preissteigerungen im Lebensmittelbereich und einer im internationalen Vergleich rückläufigen Wirtschaftsleistung hat sich die deutsche Milchwirtschaft auch 2023 wieder in einem sehr herausfordernden Umfeld bewegt. Trotz der ungünstigen gesamtwirtschaftlichen Rahmenbedingungen konnte die Milchwerke Schwaben eG mit einem preisbedingt leicht verminderten Gesam ...
GWA Hygiene kauft Hypros (PR-Gateway, Montag, 15. April 2024)
um eine führende IoT- und KI-Plattform im Gesundheitswesen zu etablieren
Stralsund/Lübeck, 5. April 2024 - Das HealthTech Unternehmen GWA Hygiene GmbH hat die Hypros GmbH & Co. KG, ein auf Echtzeitlokalisierung und Sensordaten zur Prozessoptimierung spezialisiertes IT-Unternehmen, übernommen, um gemeinsam die Digitalisierung im Gesundheitswesen voranzutreiben. Die neue Partnerschaft wird eine führende IoT- und KI-Plattform für den Gesundheitssektor etablieren und innovative Lösung ...
Philip Runge ist neuer Vertriebschef bei Mietz (PR-Gateway, Montag, 15. April 2024)
Aufstrebendes Berliner Start-up erweitert Expertise im Vertrieb
Die Vermietungsplattform Mietz verstärkt ihr Management mit dem neuen Head of Sales Philip Runge. Mit über 20 Jahren Erfahrung in der internationalen Immobilienberatung bringt Runge seine umfangreichen Branchenkenntnisse und sein breites Netzwerk nun in die Mietz GmbH ein. Er wird den Aufbau von Vertriebspartnerschaften mit Wohnungsverwaltungen und Maklern vorantreiben. Ein S ...
ECO Schulte erweitert Vertriebsleitung in Deutschland zur Doppelspitze (PR-Gateway, Montag, 15. April 2024)
Menden, 26.3.2024 - Im Zuge der strategischen Weiterentwicklung und zur Unterstützung seiner ambitionierten Wachstumsziele gibt der Türsystemspezialist ECO Schulte die Erweiterung der Vertriebsleitung in Deutschland bekannt. Mit der neuen Doppelspitze will das Familienunternehmen den sich wandelnden Marktbedürfnissen gerecht werden und die kontinuierliche Innovation im gesamten Unternehmen weiter ausbauen.
Im Rahmen einer umfassenden Neuausrichtung der Vertriebsstr ...
Tierheim Tierfutter liefert 1.850 Dosen kostenloses Futter (PR-Gateway, Montag, 15. April 2024)
Tierheim Tierfutter Stefan Haid liefert an das Tierheim Tierschutzverein Freiburg im Breisgau e.V eine ganze Palette mit 1.850 Dosen kostenlosem Hunde Nassfutter für Allergische Hunde.
Das Tierheim und Tierschutzverein Freiburg im Breisgau e.V. freut sich über das kostenlose und dringend benötigte Allergiker Hunde Nassfutter für seine allergischen Hunde.
Geliefert wurde das Spezial Futter von der Firma Tierheim Tierfutter Stefan Haid.
D ...
| Werbung bei News-Central.de: |
| Neue Checkmarx-Lösung für die Software-Composition-Analyse beschleunigt die Behebung von Open-Source-Schwachstellen |
|
|
Video Tipp @ News-Central.de
|
|
|
Online Werbung
|
|
|
Verwandte Links
|
|
|
Artikel Bewertung
|
|
durchschnittliche Punktzahl: 0
Stimmen: 0
|
|
Online Werbung
|
|
|
Möglichkeiten
|
|
|
|
|
