Seguridad del código

La infraestructura como código tiene la ventaja de que permite proteger la infraestructura en la nube en el código antes de implementarlo en el entorno de producción. Cortex Cloud simplifica la seguridad en todas las fases del ciclo de vida del desarrollo de software gracias a la automatización y a que integra la seguridad en los flujos de trabajo de las herramientas de DevOps para plantillas de Terraform, CloudFormation, Kubernetes, Dockerfile, Serverless y ARM.

• Automatice el análisis de la seguridad del código

  Añada comprobaciones automatizadas para buscar errores de configuración y secretos expuestos en todas las fases del ciclo de vida del desarrollo de software.

• Aproveche el potencial del código abierto y su comunidad

  Checkov, que cuenta con el apoyo de una comunidad activa y se ha descargado millones de veces, es la herramienta líder de código abierto de políticas como código en la que se basa la tecnología de seguridad de la infraestructura como código de Cortex Cloud.

• Incluya comentarios sobre la seguridad del código directamente en las herramientas de desarrollo

  Cortex Cloud incorpora integraciones nativas para entornos de desarrollo integrados, sistemas de control de versiones y herramientas de integración y desarrollo continuos (IDE, VCS y CI/CD, respectivamente, por sus siglas en inglés) para ayudar a los desarrolladores a producir código seguro en sus flujos de trabajo habituales.

• Incluya contexto profundo para los errores de configuración

  De manera automática, Cortex Cloud supervisa tanto las dependencias de los recursos IaC como los modificadores de desarrollo más recientes para mejorar la colaboración entre equipos de gran tamaño.

• Proporcione comentarios y correcciones automatizados en el código

  Automatice la inclusión de comentarios para los errores de configuración, así como las peticiones de validación y las correcciones y sugerencias de corrección de Smart Fixes para los errores de configuración identificados.

Un minuto es todo lo que necesitan los atacantes para localizar credenciales expuestas en internet y robarlas. Utilice Cortex Cloud para identificar secretos antes de enviarlos a producción. Localice y elimine los secretos de las plantillas de IaC e imágenes de contenedor en los entornos de desarrollo y de tiempo de desarrollo mediante el uso de firmas y de la heurística.

• Encuentre secretos prácticamente en cualquier tipo de archivo

  Identifique contraseñas y tokens en plantillas de infraestructura como código, imágenes maestras y configuraciones de repositorios de Git.

• Muestre los secretos en las herramientas de desarrollo

  Asegúrese de que los desarrolladores puedan ver los secretos codificados de forma rígida a través de los sistemas de IDE y las interfaces de línea de comandos (CLI, por sus siglas en inglés), antes de aplicar las correcciones y en las herramientas de CI/CD.

• Análisis de secretos multidimensional

  Utilice expresiones regulares, palabras clave o identificadores de precisión basados en la entropía para encontrar secretos comunes y no tan comunes.

Cada empresa tiene sus propias políticas de uso aceptable para las licencias de código abierto. No espere hasta revisar el cumplimiento normativo de forma manual para enterarse de que una biblioteca de código abierto no está cumpliendo sus requisitos. Cortex Cloud cataloga las licencias de código abierto de las dependencias y puede bloquear implementaciones basadas en políticas de licencia personalizables o avisar de su presencia.

• Ahórrese costosas infracciones de las licencias de código abierto

  Facilite información lo antes posible y bloquee las compilaciones que incumplan las condiciones de uso de las licencias de los paquetes de código abierto, con compatibilidad con todos los lenguajes y gestores de paquetes más extendidos.

• Analice los repositorios, tanto de Git como no, para identificar problemas

  Cortex Cloud cuenta con integraciones nativas con sistemas de control de versiones, como GitHub y Bitbucket, pero puede analizar cualquier tipo de repositorio mediante nuestra herramienta de línea de comandos.

• Utilice reglas predefinidas o personalice las alertas y los bloqueos

  Configure umbrales de alerta y bloqueo por tipo de licencia para adaptarlos a los requisitos internos relativos al copyleft y las licencias permisivas.