Code Dx 5.3 lässt sich für ein umfassendes Schwachstellenmanagement in Snyk integrieren

Das Team von Code Dx freut sich, die allgemeine Verfügbarkeit (GA) von Code Dx 5.3 bekannt zu geben. Die Version bietet unter anderem eine Integration mit Snyk, mit der Kunden Open-Source- und Container-Sicherheit in ihre kontinuierlichen Entwicklungsprozesse einbinden können. Auf dem Weg in eine Cloud-native Welt arbeiten wir daran, entwicklerorientierte Tools, sichere Cloud-Infrastruktur, Container-Sicherheit und Open-Source-Tools vollständig in Code Dx 5.3 zu integrieren. So können unsere Kunden Anwendungen im DevOps-Tempo bereitstellen, ohne die Sicherheit zu vernachlässigen.

Sicherheitsprüfungen für Container

Im Juni 2020 prognostizierte Gartner: „Bis 2022 werden mehr als 75 % der Unternehmen weltweit Container-Anwendungen in der Produktion ausführen – gegenüber weniger als 30 % heute.“ Gartner geht davon aus, dass bis 2024 bis zu 15 % der Unternehmensanwendungen in einer Container-Umgebung laufen werden (2020 waren es weniger als 5 %). Dieser Sprung bei der Container-Einführung unterstreicht, wie wichtig die Unterstützung von Sicherheitsscans für Container ist, die in Code Dx 5.3 enthalten ist. Viele Unternehmen haben Container bisher nur langsam eingeführt – unter anderem wegen Anwendungsrückständen, technischer Schulden sowie begrenzter Budgets und Personalressourcen. Die Pandemie und die beschleunigte Cloud-Einführung im vergangenen Jahr haben jedoch viele Unternehmen dazu veranlasst, die Einführung von Containern voranzutreiben und ihre Anwendungen zu modernisieren.

Der Tool-Connector von Code Dx für Snyk unterstützt skalierbare Abläufe mit dem neuesten Technologie-Stack

Die Produkt- und Engineering-Teams von Code Dx verbessern kontinuierlich die Gesamtleistung des Systems. So können Kunden anhand der im Unternehmen eingesetzten Sicherheitstest-Tools schnell feststellen, welche Ergebnisse zuerst bearbeitet und behoben werden müssen. Auch die Machine-Learning-Trainings- und Prognosemodelle von Code Dx liefern jetzt schnellere Ergebnisse und verkürzen so die Zeit bis zu relevanten Erkenntnissen für Kunden.

Diese neue Version von Code Dx 5.3 erweitert die Sicherheitsdaten für Kunden, indem sie Schwachstellendaten programmgesteuert über den neu integrierten Snyk Connector for Containers bezieht. So können Entwickler Schwachstellen in Container-Images kontinuierlich und schnell finden und beheben. Außerdem verbindet sie sich mit Snyk Open Source, um Open-Source-Abhängigkeiten und Lizenzprobleme beim Entwickeln Cloud-nativer Anwendungen zu verwalten.

Die verbesserte Gesamtleistung von Code Dx 5.3 und die umfassenden Schwachstellendaten von Snyk helfen Kunden, Schwachstellen im DevOps-Tempo zu priorisieren und zu beheben.

Schnellere und sicherere Bereitstellung

Code Dx Enterprise automatisiert die aufwendigen Workflows, die nötig sind, um Sicherheitslücken über verschiedene Sicherheitstools hinweg zentral zu finden, zu analysieren und zu beheben – und das im DevOps-Tempo. Code Dx orchestriert automatisierte Scans, automatisiert die Triage und priorisiert die Nachverfolgung und Behebung von Schwachstellen. Gleichzeitig bewertet die Lösung kontinuierlich die Sicherheitsrisiken über den gesamten Software-Lebenszyklus hinweg. Mit Code-Dx-Connectors wie dem Snyk Connector for Containers können Kunden Daten zu Open-Source- und Container-Schwachstellen abrufen, Ergebnisse aus verschiedenen Tools deduplizieren, normalisieren und miteinander verknüpfen und so eine einheitliche, schlüssig priorisierte Übersicht erhalten. Vereinbaren Sie noch heute eine Demo von Code Dx 5.3 und erfahren Sie, wie Sie die Ergebnisse Ihrer Sicherheitstools vereinfachen und priorisieren können.

Utsav Sanghani ist Director of Product Management bei Code Dx.