コード内の真の脆弱性をリアルタイムに検出し、修正
IASTにより開発チームは継続的に脆弱性を検出し、優先順位を付けて修正出来るようになるセキュアーコーディング実現
AWSクラウドの中で迅速に構築されるアプリケーションは、より高い拡張性、迅速性、適応性を必要とします。アプリケーションセキュリティをDevOpsプロセスに追加し自動化させることで、GreenSkyは新しいサービスをより早く提供。
デビッド・バターワースシニアDevSecOpsエンジニア
Contrast AssessはCVEや重大なインシデントが発生前にアプリケーションに潜む脆弱性検出
開発チームは開発段階で継続的に脆弱性検出し、優先順位を付けて修正することによりセキュアコーディング実現
アプリケーション詳細を可視化
アプリケーションのリスクを特定する為にソフトウェアのインベントリを管理。Contrastエージェントによりアプリケーション構成、コードツリー、メッセージフロー情報を可視化。Contrast Securityはアプリケーション構成上の主要コンポーネントの構成図を⾃動的⽣成しこの情報により、開発者はContrastが指摘した脆弱性をが迅速に修正。
コード毎の修正ガイダンスを提供
Contrastの革新的なセキュリティ診断は、コードのどこに脆弱性があり、それがどのように機能するかを正確に指摘するため開発者はセキュリティに関する知識が無くても、簡単に脆弱性を修正。
UIとURLの情報による攻撃サーフェスマッピング
Contrast Assessは、SDLCのテスト段階で実行されるソフトウェアのURLとUIのマッピング情報を管理し、セキュリティチームによるContrast Assessの対応範囲確認だけでなく、開発者もテスト実施状況を迅速に把握。
セキュリティリスク削減方法を実際のデモでご覧下さい。
高いスキャン精度で脆弱性を迅速に特定し修正
既知および未知の脆弱性へのランタイム攻撃を高い精度で検知しブロック
ソフトウェアサプライチェーンに使用されているオープンソースコードのテストと保護
