ПОЗИТИВ [новости]
НОВОСТИ АКЦИЙ РОССИИ
Новая версия сканера
PT Application Inspector 4.10: фокус на реальных уязвимостях в коде. Компания Positive Technologies, признанный лидер в области кибербезопасности, представляет новую версию своего сканера защищенности веб-приложений PT Application Inspector 4.10. Это обновление привнесло революционные изменения в модуль анализа сторонних компонентов (SCA), который теперь опирается на собственную базу уязвимостей. С появлением этого обновления количество ложных срабатываний при проверке безопасности подключаемых библиотек значительно уменьшилось, а в некоторых проектах даже достигло 100%. Чтобы обеспечить более точное сканирование, разработчики Positive Technologies объединили две технологии: анализ сторонних компонентов (SCA) и статический анализ кода приложения (SAST), которые ранее использовались в продукте независимо друг от друга. Благодаря этой синергии PT Application Inspector приобрел уникальные возможности: 1. Анализ достижимости. Теперь PT Application Inspector 4.10 не только учитывает информацию об уязвимостях в используемых библиотеках, но и проверяет наличие уязвимых функций. Это позволяет системе выявлять только те уязвимости, которые могут быть реально использованы злоумышленниками. 2. Поиск транзитивных зависимостей. В коде могут содержаться библиотеки, функции которых зависят от других библиотек, а те, в свою очередь, могут быть связаны с уязвимыми библиотеками через несколько зависимостей. PT Application Inspector теперь отслеживает такие связи и представляет их в виде графа, что помогает четко определить реальную угрозу. Тестирование новой версии продукта на 193 открытых проектах с GitHub, использующих уязвимые компоненты, показало снижение числа ложноположительных срабатываний на 98–100%. Это означает, что разработчики и специалисты по информационной безопасности смогут сэкономить время на анализе ложных тревог и сосредоточиться на исправлении реальных дефектов безопасности. Источник: www.group.ptsecurity.com
Пост взят с международного финтех-медиа ресурса
ДЛЯ ЛЮДЕЙ