Software Risk Manager

• Đưa tất cả các phát hiện trong quá trình kiểm tra thủ công và tự động vào một hệ thống hồ sơ theo dõi tất cả các hoạt động kiểm tra AppSec, dữ liệu bảo mật và chính sách, cung cấp khả năng hiển thị chi tiết về trạng thái bảo mật ứng dụng của bạn ở mọi giai đoạn của SDLC

• Tự động đối chiếu và loại bỏ kết quả trùng lặp từ các nguồn thử nghiệm khác nhau, mang lại trải nghiệm người dùng thống nhất và giúp xem và ưu tiên các vấn đề dễ dàng hơn

• Hỗ trợ hơn 135 công cụ kiểm tra bảo mật phổ biến nhất bao gồm SAST, SCA, kiểm tra bảo mật ứng dụng động, kiểm tra bảo mật ứng dụng tương tác, InfraSec và lập mô hình mối đe dọa cũng như kiểm tra cơ sở hạ tầng di động, vùng chứa và đám mây

• Tự động chọn các công cụ AppSec tốt nhất hiện có cho cơ sở mã của bạn

• Tự động khám phá các kho lưu trữ, ứng dụng SCM cũng như các nhà phát triển và người dùng bảo mật có liên quan thông qua việc tích hợp tự động cho SAST và SCA tích hợp sẵn

• Tự động xác định và ưu tiên các vấn đề quan trọng dựa trên đánh giá rủi ro thống nhất

• Cung cấp trực tiếp các lỗ hổng có mức độ ưu tiên cao cho nhà phát triển, bao gồm các liên kết đến dòng mã chính xác thông qua đồng bộ hóa hai chiều với hệ thống theo dõi vấn đề

• Phát hiện nhanh chóng và chính xác các lỗ hổng trong mã nguồn và nguồn mở thông qua các công cụ SAST và SCA tích hợp sẵn, với các quy tắc đặt trước để đạt được quy trình kiểm tra bắt buộc với thiết lập tối thiểu

• Cung cấp hướng dẫn khắc phục phù hợp theo ngữ cảnh cho các nhà phát triển dựa trên ngôn ngữ, loại lỗ hổng và nguồn, đồng thời đề xuất các hành động khắc phục dựa trên xu hướng lịch sử

• Hiển thị các hoạt động bảo mật ở cấp chi nhánh, để các nhà phát triển có thể kiểm tra các bản sửa lỗi một cách hiệu quả và giảm tần suất dừng xây dựng

• Tổ chức quét tập trung để tìm các công cụ Synopsys (tích hợp hoặc độc lập) hoặc các công cụ của bên thứ ba

• Cung cấp cái nhìn 360 độ về tính điểm rủi ro, phát hiện và xu hướng hiệu suất chính cho tất cả các dự án và nguồn mã (được xây dựng tùy chỉnh, bên thứ ba và nguồn mở)

• Liên kết các phát hiện với các tiêu chuẩn tuân thủ quy định (bao gồm NIST, PCI, HIPAA, DISA, OWASP Top 10) và cung cấp báo cáo kiểm tra đối với các vi phạm nghiêm trọng

• Cung cấp cả quy trình làm việc dựa trên giao diện người dùng và API để tạo, thực thi và giám sát các chính sách bảo mật trên nội dung phần mềm

• Cho phép các nhóm bảo mật chỉ định ngưỡng rủi ro cho các loại sự cố, công cụ kiểm tra bảo mật ứng dụng mong muốn, SLA về thời gian khắc phục để khắc phục và thông báo bắt buộc cho các bên liên quan trong quá trình phát triển