تعزيز سلسلة إمداد البرمجيات ، يزيد برنامج BoostSecurity 8.5 مليون دولار

تحقق من الجلسات عند الطلب من قمة Low-Code / No-Code للتعرف على كيفية الابتكار واكتساب الكفاءات بنجاح من خلال تحسين وتوسيع نطاق المطورين المواطنين. شاهد الآن .

يعد تأمين سلسلة توريد البرامج حاليًا أحد أهم أولويات صناعة الأمان. منذ الأمر التنفيذي للرئيس بايدن بشأن تحسين الأمن السيبراني الوطني في عام 2021 ، بدأ البائعون من جميع الأحجام الاستثمار في تحسين النظام البيئي للبرامج مفتوحة المصدر.

يتمثل أحد تحديات تأمين تطوير البرامج في ضمان تمتع المطورين بالقدرات التلقائية اللازمة لتقييم أمان التعليمات البرمجية قبل إصدارها عبر الإنترنت.

يساعد بائعون مثل منصة التشغيل الآلي لـ DevSecOps BoostSecurity ، التي أعلنت عن جمع 8.5 مليون دولار في جولة تمويل بقيادة Sorenson Capital ، المطورين على تحديد نقاط الضعف والتكوينات الخاطئة في التعليمات البرمجية الخاصة بهم ، حتى يتمكنوا من تحسين خط أنابيب CI / CD دون وضع سلسلة توريد البرامج في خطر.

أتمتة اكتشاف الثغرات الأمنية

يأتي هذا الإعلان مع استمرار العديد من الشركات في شحن مكونات البرامج غير الآمنة ، حيث أظهرت الأبحاث أن 50٪ من التطبيقات بها ثغرات أمنية.

حدث

قمة الأمان الذكية

تعرف على الدور الأساسي للذكاء الاصطناعي والتعلم الآلي في الأمن السيبراني ودراسات الحالة الخاصة بالصناعة في 8 ديسمبر. اشترك للحصول على بطاقتك المجانية اليوم. سجل الان

من خلال تزويد المطورين بحل لتحديد نقاط الضعف والتكوين الخاطئ تلقائيًا ، تم تصميم BoostSecurity للمساعدة في التحقق من سلامة سلسلة توريد البرامج.

قال المؤسس والرئيس التنفيذي لشركة BoostSecurity ، زيد الحمامي: "تساعد BoostSecurity العملاء بسهولة وبسرعة على تحويل سلاسل توريد البرامج الحالية إلى سلاسل توريد برمجيات أكثر أمانًا".

"يقوم بذلك عن طريق إدخال تقنيات الأمان المناسبة في طبقات مختلفة من مجموعة التكنولوجيا ، وتنفيذ تدفقات العمل المختلفة اللازمة لمعالجة مشكلات الأمان عند ظهورها يوميًا ، وتزويد الأبطال وفرق الأمان بالتحكم والرؤية التي يحتاجون إليها لضمان قال حمامي إن سلسلة توريد البرمجيات آمنة حقًا.

يشير حمامي أيضًا إلى أن الحل يصلح بشكل مباشر نقاط الضعف في سلسلة البرامج نفسها ، ويحدد نقاط الضعف في تطوير وبناء واختبار وإصدار البنية التحتية حتى يتمكن المطورون من تعزيز دورة حياة تطوير البرمجيات ضد التهديدات المحتملة.

الحلول التي تؤمن دورة حياة تطوير البرمجيات

ومع ذلك ، فإن BoostSecurity ليس البائع الوحيد الذي يهدف إلى تأمين دورة حياة تطوير البرامج. يتعامل المنافسون مثل Legit Security مع هذا التحدي من خلال حل قائم على SaaS يوفر تقييم المخاطر لنقاط الضعف في خطوط أنابيب CI / CD ، والتعليمات البرمجية ، وأنظمة SDLC.

يوفر حل Legit Security القدرة على اكتشاف الأصول والتبعيات وتدفقات خطوط SDLC تلقائيًا ، وقد جمع مؤخرًا 30 مليون دولار في جولة تمويل من الفئة أ.

منافس آخر هو Apiiro ، الذي يقدم ...