Cycode presenta la solución de monitoreo de tuberías de CI/CD (Cimon) para prevenir ataques a la cadena de suministro

SAN FRANCISCO, 12 de junio de 2023 – ciclodela plataforma líder en seguridad de aplicaciones, anunció hoy el lanzamiento de cimonuna solución perfecta que aumenta la seguridad de las canalizaciones de CI/CD para evitar ataques a la cadena de suministro de software, como los que atacan SolarWinds y Codecov.

Las canalizaciones de CI/CD actualmente carecen de visibilidad, lo que las convierte en el enlace más sensible del SDLC, y muchas organizaciones tienen miles de canalizaciones no supervisadas vulnerables a los ataques a la cadena de suministro. Cimon detiene estos ataques mediante el uso de la solución innovadora eBPF (filtro de paquetes de Berkeley extendido), una tecnología que brinda visibilidad en el sistema de compilación y evita el comportamiento malicioso con una interrupción mínima.

Con esta visibilidad, Cimon puede examinar las conexiones de red, los procesos en ejecución y los cambios de archivos dentro de la canalización de CI para conocer los comportamientos predeterminados. Este conocimiento permite a Cimon detectar y prevenir anomalías, incluidas amenazas en tiempo real y ataques de día cero.

«Ofrecemos a las empresas una integración fácil y gratuita con muchas herramientas de CI/CD para asegurar sus procesos sin demoras ni errores», dijo Ronen Slavin, cofundador y director de tecnología de Cycode. «Debido a que Cimon ahorra tiempo en los procedimientos de respuesta ante vulnerabilidades y amenazas, los equipos pueden implementar y adoptar medidas de seguridad sin preocuparse por fallas o agotamiento».

Con Cimon, las empresas pueden esperar:

● Prevención de ataques de CI: Con poco esfuerzo y una integración perfecta, los usuarios permanecen protegidos de todos los posibles ataques en la canalización de CI, incluidos los ataques de día cero.

● Detección instantánea de amenazas: Cimon previene ataques como la instalación de paquetes maliciosos, errores tipográficos, reconquista, confusión de dependencias, secuestro de dependencias y otros ataques de dependencia.

● Fácil integración: Cimon es amigable para los desarrolladores y se integra fácilmente con las herramientas populares de CI/CD, la documentación completa requiere una configuración e integración mínimas en el entorno de desarrollo, como: B.GitHub

Cimon es el nuevo superhéroe para las canalizaciones corporativas de CI/CD y es de uso gratuito. Más información sobre ciclode Y cimon está disponible en línea.

Acerca de Cycode

Cycodes El enfoque moderno de la seguridad de las aplicaciones permite a las organizaciones proteger eficazmente sus aplicaciones nativas de la nube mediante la implementación rentable de herramientas y personal en todo el SDLC. La plataforma Cycode mejora las herramientas de AppSec a través de Knowledge Graph, que proporciona el contexto completo del SDLC para mejorar la precisión y reducir el tiempo medio de reparación (MTTR). Cycode reúne las ocho principales herramientas AppSec en la plataforma AppSec más avanzada y completa de la industria. Al correlacionar los datos entre estas herramientas, Cycode proporciona nuevas capacidades, como el análisis de composición de canalizaciones, que identifica las dependencias vulnerables y los problemas de seguridad que las herramientas heredadas, como SCA y SAST, no detectan en todo el SDLC; localiza sitios de adicción vulnerables; y prioriza las amenazas en función de la explotabilidad.