Contrast Securityは、アプリケーション内部のオープンソースの依存関係を自動的に分析し、重要なバージョン管理や利用情報により、SDLCのどこかでリスクやポリシー違反が検出された時にアラートを発信します。本番環境においては、アプリケーションで使用されているオープンソースを対象とした攻撃を自動的に検知し、ブロックし、アラートを発信します。この攻撃情報はセキュリティチームや開発チームが既に使用しているツールを通じて全てリアルタイムで共有されるため、迅速な対応が可能になります。

課題を早期に把握し、迅速に修復して、攻撃をブロックします。従来型のSCAツールとは異なり、Contrast Securityは、アプリケーション内で実際に使破れているコンポーネントを正確に特定します。この優れた機能により、脆弱性の修正に対し優先度に基づいて対応することが出来ます。リスクの自動検出に加え、ランタイム環境の保護も出来る為、脆弱なオープンソースへの攻撃を自動的に監視し、ブロックして本番環境における脆弱性の悪用を防ぎます。

Contrast SCAはアプリケーションポートフォリオを継続的に監視し、アプリケーションで利用されているオープンソースソフトウェアを最新且つ安全なバージョンに保つことが出来ます。脆弱性やリスクに関するインテリジェンスを、アプリケーション、サーバや環境に自動的にマッピングするため、組織全体においてOSSライブラリーが何処で実行され、どのOSSライブラリーを監視するべきか常に把握出来ます。

Contrastを使用すると、新しいインテリジェンスとポリシーが、通常実施されるCI / CDワークフローと並行して実行される継続的評価によって自動的に適用されます。これにより、コードリポジトリのスキャンや再スキャンが不要になります。 開発者環境の脆弱性とライセンスリスクの早期検出、CI / CDパイプライン全体での継続的な検証、本番環境での監視により、組織は常に保護されます。

Contrast SCAは、オープンソースの依存関係とカスタムコードの脆弱性を単一の評価工程で検出できる唯一のソリューションです。複数ツールを実装したり、様々な分析エンジンの調整を行ったり、脆弱性を相関付けたりする必要はありません。一度デプロイすれば、ソフトウェアリスクの全体像を即座に可視化出来ます。