Your browser is not supported

For the best experience, use Google Chrome or Mozilla Firefox.

Fortify para el Seguimiento de dependencias

Productos compatibles

Fortify Software Security Center

Este plugin permite a Fortify SSC integrar los resultados del seguimiento de dependencias junto a los resultados procedentes de SCA, lo que aporta una visión consolidada de los resultados del código centrada en la seguridad y en los resultados de componentes vulnerables.

Fortify Software Security Center

Características

  • Realiza un seguimiento de la aplicación, biblioteca, marco de trabajo, sistema operativo y componentes de hardware
  • Realiza un seguimiento de los componentes a lo largo de cada versión de la aplicación en una cartera de la organización
  • Identifica numerosas formas de riesgo, entre las que se incluyen:
    • Componentes con vulnerabilidades conocidas
    • Componentes no actualizados o modificados
    • Próximamente riesgo de licencias y mucho más...
Características

Acerca de Seguimiento de dependencias

El seguimiento de dependencias es una plataforma de análisis de los componentes de la cadena de suministros que permite a las organizaciones identificar y reducir el riesgo del uso de terceras partes y abrir los componentes de código abierto. El seguimiento de dependencias adopta un enfoque único y muy ventajoso que aprovecha las capacidades de Software Bill-of-Materials (SBOM). Este enfoque ofrece unas capacidades fuera del alcance de las soluciones de análisis de composición de software (SCA).

El seguimiento de dependencias supervisa el uso de los componentes a través de todas las versiones de cada aplicación en su cartera para identificar el riesgo de forma proactiva a través de una organización. La plataforma cuenta con un diseño centrado en API y resulta ideal para su uso en entornos de integración continua (CI) y entrega continua (CD).

Seguimiento de dependencias
release-rel-2024-6-1-9448 | Thu Jun 6 00:35:56 PDT 2024
9448
release/rel-2024-6-1-9448
Thu Jun 6 00:35:56 PDT 2024
AWS