Black Duck

Black Duck es un líder de mercado reconocido en automatización de diseño electrónico, IP y seguridad de aplicaciones (AppSec) con presencia global. Las soluciones AppSec permiten a los clientes identificar los riesgos comerciales que surgen del uso del software. La diversidad de la cartera de soluciones de Black Duck permite a las organizaciones generar confianza en el software que producen y en el que impulsa sus negocios.

Con Black Duck, los desarrolladores crean software seguro, confiable y de alta calidad en el que los usuarios confían a la velocidad que exigen sus negocios. Los equipos de desarrollo y DevOps pueden aumentar la velocidad al ejecutar de manera inteligente la prueba correcta en el momento adecuado y con la profundidad necesaria. Los equipos de seguridad pueden pasar de dar una respuesta reactiva frente a vulnerabilidades a una gestión proactiva de riesgos de seguridad de aplicaciones. 

Cobertura

Arrow representa a Black Duck en Estados Unidos, Canadá y EMEA.

Todas las organizaciones dependen del software para ejecutar su negocio, tanto si se compra, contrata o desarrolla internamente, y cualquier debilidad, error o vulnerabilidad en este representa un riesgo para el negocio. Abordar ese riesgo es responsabilidad de un programa AppSec, que trabaja en conjunto con los esfuerzos de InfoSec para cumplir con los requisitos de gobernanza, riesgo y cumplimiento de sus clientes.

La oferta de software de Black Duck incluye:

• Coverity®, que ofrece una solución de análisis estático rápida, precisa y altamente escalable que ayuda a los equipos de desarrollo y seguridad a abordar los fallos de seguridad y calidad al principio del ciclo de vida del desarrollo del software, rastrear y administrar los riesgos en toda la cartera de aplicaciones y garantizar la conformidad con los estándares de seguridad y codificación.
• Black Duck®, análisis de composición de software (SCA), que ayuda a los equipos a administrar los riesgos de seguridad, calidad y conformidad de licencias que surgen del uso de código abierto y de terceros en aplicaciones y contenedores.
• WhiteHat™ Dynamic, que identifica de forma rápida y precisa las vulnerabilidades en sitios web y aplicaciones, con la escala y la agilidad que las organizaciones necesitan para identificar los riesgos de seguridad en toda la cartera de aplicaciones.
• Polaris Software Integrity Platform®, que proporciona una solución integrada de prueba de seguridad de aplicaciones basada en la nube, optimizada para las necesidades de los equipos de desarrollo y DevSecOps con capacidades de software como servicio para análisis dinámico y análisis de composición de software.
• Code Dx, que integra los resultados de las pruebas de seguridad de las aplicaciones en una ubicación centralizada y automatiza las tareas que requieren más tiempo para acelerar las pruebas y la corrección.
• Defensics®, que ofrece un fuzzer de caja negra completo, versátil y automatizado que permite a las organizaciones descubrir y solucionar de manera eficiente las debilidades del software.
• Seeker®, una aplicación interactiva de pruebas de seguridad, que ayudan a los equipos a automatizar las pruebas de seguridad web dentro de las canalizaciones de DevOps.
• Code Sight™, análisis basado en IDE, que realiza análisis estático y SCA con orientación de solución de problemas para abordar las vulnerabilidades identificadas en tiempo real a medida que los desarrolladores van codificando.