DevSecOps

A infraestrutura como código apresenta uma oportunidade de proteger a infraestrutura de nuvem em código antes mesmo de ser implantada na produção. O Prisma Cloud simplifica a segurança em todo o ciclo de vida de desenvolvimento de software usando automação e incorporando segurança em fluxos de trabalho em ferramentas de DevOps para modelos Terraform, CloudFormation, Kubernetes, Dockerfile, Serverless e ARM.

• Automatize verificações de configuração incorreta da nuvem no código

  Adicione verificações automatizadas de configurações incorretas em cada etapa do ciclo de vida de desenvolvimento de software.

• Aproveite o poder do código aberto e da comunidade

  Checkov, a ferramenta de código aberto que a Bridgecrew criou para potencializar sua varredura de tempo de compilação, é apoiada por uma comunidade ativa e foi baixada milhões de vezes.

• Incorpore verificações de configuração incorreta nas ferramentas do desenvolvedor

  A Bridgecrew vem com integrações nativas para IDEs, VCS e ferramentas de CI/CD para ajudar os desenvolvedores a proteger o código em seus fluxos de trabalho existentes.

• Inclua contexto profundo para configurações incorretas

  A Bridgecrew rastreia automaticamente as dependências de recursos de IaC, bem como os modificadores de desenvolvedor mais recentes para melhorar a colaboração em grandes equipes.

• Forneça feedback automatizado e correções no código

  Automatize comentários de solicitações pull para configurações incorretas, juntamente com solicitações pull automatizadas e confirme correções para configurações incorretas identificadas.

Os testes de segurança tradicionais são realizados por organizações separadas usando ferramentas separadas, criando controles isolados e difíceis de replicar. O Prisma Cloud oferece política como código para fornecer controles integrados ao código que podem ser replicados, controlados por versão e testados em repositórios de código ativo.

• Crie e controle políticas usando código

  Defina, teste e faça o controle de versão de listas de verificações, skip-lists e políticas personalizadas baseadas em gráficos em modelos Python e YAML para IaC.

• Implante e configure contas e agentes no código

  Use o Terraform para integrar contas, implantar agentes e configurar políticas de tempo de execução, incluindo processamento e proteção com base em arquivos OpenAPI e Swagger.

• Aproveite as correções prontas para uso e personalizadas para configurações incorretas

  O Prisma Cloud vem pronto para uso com centenas de correções personalizadas incorporadas ao código e permite adicionar correções personalizadas para recursos de nuvem e modelos de IaC.

• Forneça feedback diretamente sobre o código que está sendo escrito

  Os modelos de IaC têm feedback direto com correções automáticas, comentários de solicitação pull/mesclagem e correções automáticas de solicitação pull/mesclagem.

Os atores proibidos levam apenas um minuto para encontrar e abusar das credenciais expostas online. Identifique segredos antes da produção usando o Prisma Cloud. Encontre e remova segredos em modelos de IaC e imagens de contêiner em ambientes de desenvolvimento e crie tempo usando assinaturas e heurísticas.

• Encontre segredos em modelos de IaC

  Identifique senhas e tokens em modelos de IaC em IDEs, CLIs, pré-confirmações e em ferramentas de CI/CD.

• Identifique segredos em imagens de contêiner

  Encontre segredos codificados em imagens de contêiner localmente, em registros e varreduras de CI/CD.

• Identifique segredos usando vários métodos

  Use expressões regulares, palavras-chave ou identificadores baseados em entropia para localizar segredos comuns e incomuns, como chaves de acesso do AWS e senhas de banco de dados.

Cada empresa tem suas próprias políticas de uso aceitável para licenças de código aberto. Não espere até uma revisão de conformidade manual para descobrir que uma biblioteca de código aberto não é compatível. O Prisma Cloud cataloga licenças de código aberto para dependências e pode alertar ou bloquear confirmações de repositório com base em políticas personalizáveis.

• Evite violações dispendiosas de licença de código aberto

  Alerte e bloqueie compilações com base em licenças de pacote de código aberto em dependências Node.js, Python, Java e Go.

• Faça varreduras de repositórios git e não git em busca de problemas

  O Prisma Cloud possui integrações nativas com o GitHub, mas pode fazer varredura de qualquer tipo de repositório usando o twistcli.

• Use regras padrão ou personalize alertas e bloqueios

  Defina limites de alerta e bloqueio por tipo de licença para atender aos requisitos internos para licenças copyleft e permissivas.