Segurança de código

As imagens de contêiner são um componente-chave dos aplicativos nativos da nuvem. No entanto, elas normalmente incluem muitos recursos fora do controle dos desenvolvedores, como sistemas operacionais e configurações. O Prisma Cloud permite que as equipes de segurança implementem proteções para evitar vulnerabilidades, violações de conformidade e segredos expostos em imagens de contêineres.

• Identifique vulnerabilidades em imagens de contêiner

  Use twistcli para identificar vulnerabilidades em sistemas operacionais e pacotes de código aberto integrados às camadas de imagem do contêiner.

• Forneça status de correção e orientação de correção

  Dê aos desenvolvedores o status da correção, a versão mínima a ser corrigida e o tempo desde que a correção foi lançada para priorizar a atualização de pacotes.

• Alerte ou bloqueie vulnerabilidades por nível de gravidade

  Adicione proteções para bloquear imagens com vulnerabilidades que não atendem aos requisitos de nível de gravidade, antes de serem enviadas para produção.

• Alcance a conformidade do contêiner no código

  Verifique as dependências e as configurações da sua imagem de contêiner quanto a violações em relação a referências populares, como CIS e problemas proprietários, como malware em tempo de compilação.

• Garanta a confiança para imagens de contêiner

  Reforce as imagens com a varredura do tempo de compilação, revele segredos expostos em contêineres e aproveite os registros confiáveis para uma cadeia de suprimentos de imagens de contêineres segura.

• Integre em todo o ciclo de vida de desenvolvimento de software

  Incorpore feedback de segurança e proteções em ferramentas populares de CI/CD, VCS e registros.

As cadeias de suprimentos de software nativas da nuvem estão se tornando cada vez mais alvo de ataques, pois dão aos agentes mal-intencionados acesso a códigos e segredos, que eles usam para injetar código malicioso ou se movimentar para exfiltrar dados. O Prisma Cloud fornece visibilidade sobre os componentes de sua cadeia de suprimentos e postura para seus sistemas de controle de versão (VCS) e pipelines de CI/CD. Aproveite a visualização de gráficos da plataforma para entender a superfície de ataque e manter os pipelines seguros, alinhando-se às práticas recomendadas.

• Visualize sua cadeia de suprimentos

  O gráfico da cadeia de suprimentos fornece um inventário e visualização fácil de utilizar de seus componentes da cadeia de suprimentos para entender e proteger sua superfície de ataque.

• Alinhe as configurações de VCS às melhores práticas

  Gerencie automaticamente a postura de seus sistemas de controle de versão (VCS) para garantir que as práticas recomendadas de segurança, como proteções de filial, estejam em vigor.

• Evitar ataques de envenenamento de imagem

  Utilizando a varredura de imagens e a análise de área limitada de contêineres do Prisma Cloud, identifique e bloqueie imagens maliciosas e permita apenas imagens verificadas em suas implantações com imagens confiáveis.

• Gere um inventário de materiais de software (SBOM)

  Gere um relatório SBOM contendo seus pacotes de código aberto, bibliotecas e recursos IaC, juntamente com problemas de segurança associados para rastrear e entender o risco do aplicativo.

A maioria dos códigos de aplicativos modernos é composta de dependências de código aberto. A falta de consciência de quais dependências estão realmente em uso e o medo de introduzir mudanças radicais levam a vulnerabilidades que não são corrigidas. O Prisma Cloud integra-se com ferramentas de desenvolvedor para identificar vulnerabilidades em pacotes de código aberto e suas árvores de dependência completas com suporte para correções de solavancos flexíveis e granulares.

• Aproveite as fontes líderes do setor para obter total confiança em segurança de código aberto

  O Prisma Cloud verifica as dependências de código aberto onde quer que estejam e as compara com bancos de dados públicos como o NVD e o Prisma Cloud Intelligence Stream para identificar vulnerabilidades.

• Identifique vulnerabilidades em qualquer profundidade de dependência e no contexto

  O Prisma Cloud processa dados do gerenciador de pacotes para extrapolar árvores de dependência para a camada mais distante e conecta riscos de infraestrutura e aplicativos para priorizar correções mais rapidamente.

• Integre a segurança de código aberto em todo o ciclo de vida do desenvolvimento

  Envie feedback de vulnerabilidade em tempo real para desenvolvedores via IDEs e solicitações pull/merge VCS e compilações de blocos com base em limites de vulnerabilidade para manter proativamente seu ambiente nativo na nuvem seguro.

• Corrija problemas sem introduzir alterações de interrupção

  Obtenha a menor atualização recomendada para corrigir vulnerabilidades em dependências diretas e transitivas sem o risco de quebrar funções críticas. Corrija vários problemas de uma só vez com a flexibilidade de selecionar versões granulares por pacote.