Black Duck

Black Duck jest uznanym liderem na rynku automatyzacji projektowania elektronicznego, IP i bezpieczeństwa aplikacji (AppSec), o globalnym zasięgu. Rozwiązania Black Duck AppSec pozwalają klientom identyfikować ryzyko biznesowe wynikające z korzystania z oprogramowania. Szeroki zakres portfolio Black Duck pozwala organizacjom budować zaufanie do tworzonego przez nie oprogramowania i oprogramowania napędzającego ich działalność.



Dzięki Blac kDuck programiści tworzą bezpieczne, wysokiej jakości i niezawodne oprogramowanie, któremu ufają użytkownicy w tempie, jakiego wymaga ich biznes. Zespoły ds. rozwoju i DevOps mogą zwiększyć prędkość dzięki inteligentnemu przeprowadzaniu właściwych testów we właściwym czasie i na właściwej głębokości. Zespoły ds. bezpieczeństwa mogą ewoluować od reaktywnego reagowania na luki w zabezpieczeniach do proaktywnego zarządzania ryzykiem związanym z bezpieczeństwem aplikacji.

Każda organizacja polega na oprogramowaniu do prowadzenia swojej działalności, niezależnie od tego, czy jest ono zakupione, zakontraktowane czy opracowane we własnym zakresie, wszelkie słabości, błędy lub luki w nim stanowią ryzyko dla firmy. Zwalczanie tego ryzyka jest obowiązkiem programu AppSec, który działa równolegle z działaniami InfoSec, aby spełnić wymagania klientów w zakresie zarządzania, ryzyka i zgodności.

Oferta oprogramowania Black Duck obejmuje:

• Coverity®, oferujące szybkie, dokładne i wysoce skalowalne rozwiązanie z zakresu analizy statycznej kodu, pomagające zespołom ds. rozwoju i bezpieczeństwa rozwiązywać kwestie związane z bezpieczeństwem i jakością na wczesnym etapie cyklu życia oprogramowania, śledzić i zarządzać ryzykiem w obrębie całego portfolio aplikacji oraz zapewniać zgodność ze standardami bezpieczeństwa i kodowania.

• Black Duck® analiza składu oprogramowania (SCA), która pomaga zespołom zarządzać ryzykiem związanym z bezpieczeństwem, jakością i zgodnością licencyjną, wynikającym ze stosowania kodu open source i kodu stron trzecich w aplikacjach i kontenerach.
• WhiteHat™ Dynamic, która szybko i dokładnie identyfikuje luki w zabezpieczeniach witryn internetowych i aplikacji, przy zachowaniu skali i elastyczności, których organizacje potrzebują do identyfikacji zagrożeń bezpieczeństwa w obrębie całego portfolio aplikacji.
• Polaris Software Integrity Platform® , która zapewnia zintegrowane, działające w chmurze rozwiązanie do testowania bezpieczeństwa aplikacji, zoptymalizowane pod kątem potrzeb zespołów programistycznych i DevSecOps, z funkcjami analizy dynamicznej i analizy składu oprogramowania w modelu SaaS (Software as a Service)
• Code Dx, integrująca wyniki testów bezpieczeństwa aplikacji w scentralizowanej lokalizacji i automatyzująca najbardziej czasochłonne zadania, aby przyspieszyć testowanie i działania naprawcze.
• Defensics®, oferująca kompleksowy, wszechstronny i zautomatyzowany fuzzer typu "czarna skrzynka", który umożliwia organizacjom skuteczne wykrywanie i naprawianie słabych punktów oprogramowania.
• Seeker® interaktywne testowanie bezpieczeństwa aplikacji, które pomaga zespołom zautomatyzować testowanie bezpieczeństwa sieci w obrębie procesów DevOps.
• Code Sight™ Analiza oparta na IDE, która umożliwia przeprowadzenie analizy statycznej i SCA wraz z wytycznymi naprawczymi w celu wyeliminowania zidentyfikowanych luk w czasie rzeczywistym, podczas gdy programiści wykonują działania kodujące.