- Кибератаките са заплаха и продължават да влияят върху работата на организациите.
- Veracode пусна инструмент за сканиране за справяне с уязвимостите.
- Приложните програмни интерфейси (API) станаха по-критични, особено в тази епоха на дигитална трансформация и Covid-19.
Ако вашата организация е имала проблеми с кибератаките, които постоянно намират нови начини за трансформиране, Veracode има добри новини за вас. Компанията пуска нов инструмент за сканиране, който ще позволи на организациите да локализират и коригират уязвимостите в API.
През последната година предприятията претърпяха огромна дигитална трансформация, която наложи създаването на модерни приложения. Все още, фишинг кампании са във възход, което налага организациите да засилят своята сигурност.
Тъй като позволяват лесно предаване на данни, те правят информацията лесно достъпна. Недостатъкът е, че те също ги излагат на атаки от киберпрестъпници, които водят до нарушения на данните.
Стартирането
Veracode се намеси, за да се справи с този критичен проблем, като пусна инструмент за сканиране, който ще позволи на организациите да се справят с уязвимостите в API.
Според Veracode,
„Експлозията на API означава, че разработването на приложения става все по-фрагментирано и децентрализирано по природа, така че повърхността на атаката нараства експоненциално, като например сканирането на API се превърна в най-търсената функция от нашите клиенти, докато търсят решение, което спестява време, освобождава ресурси и осигурява спокойствие ум."
Повишена сигурност
Инструментът за сканиране използва мощната сканираща машина за динамичен анализ (DAST) от Veracode, за да предостави информация за сигурността. След това API-тата се насочват, за да помогнат на мениджърите по сигурността да анализират API-ите рано, преди да бъдат включени в по-големи мрежи.
Тъй като сканирането на API са групирани по степен на сериозност, екипите по сигурността ще имат по-лесен достъп до подробностите, тъй като ще бъдат ръководени. От тях ще се изисква само да коригират несигурен код, което улеснява сътрудничеството между сигурността и екипа за разработка.
Организациите бързо залагат на сигурността на API и много скоро тя ще се превърне в крайъгълен камък за всяка стратегия за сигурност на софтуера.
Какво мислите за хода на Veracode за стартиране на новия инструмент за сканиране? Смятате ли, че ще намалеят кибератаките? Уведомете ни в секцията за коментари по-долу.
