Visibilité totale, workflows plus intelligents, sécurité des conteneurs renforcée

Oui. Invicti peut intégrer l'analyse de sécurité des conteneurs dans les workflows CI/CD afin que les images soient vérifiées automatiquement dans le cadre du processus de livraison logicielle. Les équipes peuvent appliquer des politiques et des contrôles de sécurité configurables, notamment des seuils permettant de bloquer les builds lorsque des critères de risque définis sont atteints. Les résultats peuvent également être acheminés vers les workflows de développement et de remédiation existants.

Invicti aide à identifier les composants open-source vulnérables, les erreurs de configuration de sécurité, les secrets exposés et d'autres risques dans les images de conteneurs. Les résultats liés aux conteneurs peuvent être normalisés et corrélés avec ceux issus d'autres méthodes de test de sécurité des applications, aidant ainsi les équipes à comprendre les risques liés aux conteneurs dans le contexte des applications qu'elles prennent en charge.

Le scan de conteneurs et le DAST examinent différentes couches de risque applicatif. Le scan de conteneurs identifie les risques au sein des images de conteneurs et de leurs composants, tandis que le DAST teste les applications et API en cours d'exécution pour détecter les vulnérabilités observables et exploitables lors de l'exécution. Invicti regroupe ces résultats pour fournir un contexte supplémentaire facilitant la priorisation et la remédiation.

Oui. Invicti prend en charge la génération et le scan de SBOM pour conteneurs dans des formats standard, notamment CycloneDX et SPDX. Les SBOM fournissent un inventaire des composants logiciels qui peut aider les équipes à identifier les applications affectées, à surveiller les vulnérabilités des composants nouvellement divulguées, à renforcer la sécurité de la chaîne d'approvisionnement logicielle et à répondre aux exigences de gouvernance et de conformité.

Oui. Invicti fournit un accès API et des intégrations qui peuvent être utilisés pour automatiser les flux de travail liés à la sécurité des conteneurs. Les équipes peuvent intégrer le scan dans leurs processus de développement et de sécurité existants et acheminer les résultats vers des outils tels que Jira, GitHub, Slack et d'autres intégrations prises en charge.

Oui. La sécurité des conteneurs peut être automatisée et répétée à mesure que les images et les applications évoluent, ce qui aide les équipes à suivre le rythme des builds et des déploiements fréquents. Les résultats peuvent être centralisés, normalisés et priorisés aux côtés d'autres résultats AppSec pour offrir une vue actualisée des risques liés aux applications.

Oui. Invicti peut identifier les informations de licence et les risques potentiels liés aux licences des composants open-source présents dans les images de conteneurs, aidant ainsi les équipes à soutenir leurs processus de gouvernance logicielle et de conformité.

Oui. Invicti prend en charge l'analyse des images de conteneurs via des registres et des clusters Kubernetes. Les résultats concernant les conteneurs peuvent ensuite être corrélés avec les résultats de sécurité des applications et les preuves d'exécution provenant d'autres capacités de test d'Invicti, afin d'aider les équipes à hiérarchiser les risques au sein des applications conteneurisées.