- Les cyberattaques sont une menace et continuent d'affecter le fonctionnement des organisations.
- Veracode a lancé un outil d'analyse pour corriger les vulnérabilités.
- Les API sont devenues plus critiques, surtout en cette ère de transformation numérique et de Covid-19.
Si votre organisation a eu des problèmes avec les cyberattaques qui trouvent constamment de nouvelles façons de se transformer, Veracode a de bonnes nouvelles pour vous. La société lance un nouvel outil d'analyse qui permettra aux organisations de localiser et de corriger les vulnérabilités des API.
Au cours de la dernière année, les entreprises ont subi une immense transformation numérique qui a nécessité la création d'applications modernes. Toujours, campagnes d'hameçonnage sont en augmentation, obligeant les organisations à renforcer leur sécurité.
Parce qu'ils permettent une transmission facile des données, ils rendent l'information facilement disponible. L'inconvénient est qu'ils les exposent également à des attaques de cybercriminels qui entraînent des violations de données.
Le lancement
Veracode est intervenu pour résoudre ce problème critique en lançant un outil d'analyse qui permettra aux organisations de remédier aux vulnérabilités des API.
Selon Veracode,
« L'explosion des API signifie que le développement d'applications devient de plus en plus fragmenté et décentralisé, de sorte que la surface d'attaque augmente de manière exponentielle. Ainsi, l'analyse des API est devenue la fonctionnalité la plus demandée par nos clients lorsqu'ils recherchent une solution qui permet de gagner du temps, de libérer des ressources et d'offrir une tranquillité d'esprit. dérange."
Sécurité renforcée
L'outil d'analyse utilise le puissant moteur d'analyse Dynamic Analysis (DAST) de Veracode pour fournir des informations sur la sécurité. Ensuite, les API sont guidées pour aider les responsables de la sécurité à analyser les API tôt avant qu'elles ne soient intégrées dans des réseaux plus importants.
Étant donné que les analyses d'API sont regroupées par ordre de gravité, les équipes de sécurité auront plus de facilité à accéder aux détails car elles seront guidées. Ils ne seront nécessaires que pour corriger le code non sécurisé, ce qui facilite la collaboration entre la sécurité et l'équipe de développement.
Les organisations s'appuient rapidement sur la sécurité des API et, très bientôt, elle deviendra la pierre angulaire de toute stratégie de sécurité logicielle.
Que pensez-vous de la décision de Veracode de lancer le nouvel outil de numérisation? Pensez-vous qu'il y aura moins de cyberattaques? Faites-nous savoir dans la section commentaire ci-dessous.