Nytt skanneverktøy for å motvirke cyberangrep og fikse API-sårbarheter

Hvis organisasjonen din har hatt problemer med cyberangrepene som stadig finner nye måter å transformere seg på, har Veracode gode nyheter til deg. Selskapet lanserer et nytt skanneverktøy som vil gjøre det mulig for organisasjoner å finne og fikse API-sårbarheter.

I løpet av det siste året har bedrifter gjennomgått en enorm digital transformasjon som har nødvendiggjort etableringen av moderne applikasjoner. Fortsatt, phishing-kampanjer er på vei oppover og krever at organisasjoner øker sikkerheten.

Fordi de tillater enkel dataoverføring, gjør de informasjon lett tilgjengelig. Ulempen er at de også utsetter dem for angrep fra nettkriminelle som resulterer i datainnbrudd.

Lanseringen

Veracode har gått inn for å løse dette kritiske problemet ved å lansere et skanneverktøy som vil gjøre det mulig for organisasjoner å adressere sårbarhetene i APIer.

I følge Veracode,

"Eksplosjonen av APIer betyr at applikasjonsutviklingen blir mer fragmentert og desentralisert i naturen, så angrepsoverflaten vokser eksponentielt, som slik har API-skanning blitt den mest etterspurte funksjonen av våre kunder når de leter etter en løsning som sparer tid, frigjør ressurser og gir fred i sinn.»

Forbedret sikkerhet

Skanneverktøyet bruker den kraftige Dynamic Analysis (DAST) skannemotoren fra Veracode for å gi sikkerhetsinnsikt. Etterpå veiledes API-ene for å hjelpe sikkerhetsledere med å analysere API-er tidlig på forhånd før de integreres i større nettverk.

Siden API-skanninger er gruppert i rekkefølge etter alvorlighetsgrad, vil sikkerhetsteam ha lettere for å få tilgang til detaljer fordi de vil bli veiledet. De vil kun bli pålagt å fikse usikker kode, noe som gjør samarbeidet enklere mellom sikkerhet og utviklingsteamet.

Organisasjoner lener seg raskt på API-sikkerhet, og veldig snart vil det bli en hjørnestein for enhver programvaresikkerhetsstrategi.

Hva synes du om tiltaket til Veracode for å lansere det nye skanneverktøyet? Tror du det vil bli reduserte cyberangrep? Gi oss beskjed i kommentarfeltet nedenfor.