エンド・ツー・エンドのソフトウェアサプライチェーンを可視化
オープンソース、業務用、プロプライエタリのコード等、ソフトウェアサプライチェーンに埋め込まれたセキュリティギャップを把握し、開発環境から本番環境まで可視化。
開発者の使いやすさ
開発者のCI/CDプロセスにセキュアコーディングを組み込むことで、ビルドやテストのワークフローにおいて、シフトレフトを支援。
テストサイロが不要
開発ライフサイクルの各段階で、カスタムコードとサードパーティのコードの両方を含むアプリケーション全体をテストします。それにより、どのライブラリがアプリケーションによって呼び出されているかを指摘し、修正することが可能。
Contrast SCA: 製品資料
オープンソースのセキュリティソフトウェアとコンプライアンスを自動化
Contrast SCAをネイティブワークフローに組み込むことで、開発者がセキュリテの安全性を保ちつつ、サードパーティライブラリを活用する方法を紹介。
レポート: 2021年オープンソースセキュリティの現状
2021年版オープンソースセキュリティの現状に関するレポートは、Contrast SCAとContrast Assessを導入している実際のアプリケーションからのテレメトリを使用し、ライブラリの使用状況、脆弱性、ベストプラクティスの主な傾向を調査結果として報告。
