סינופסיס רוכשת את Code Dx כדי להרחיב את קו פתרונות אבטחת היישומים

Code Dx מוסיפה לסינופסיס יכולות קורלציה של פגיעויות תוכנה, תיעדוף ודיווח אחוד על סיכוני אבטחת המידע
סינופסיס (NASDAQ: SNPS) רכשה את Code Dx, ספקית של פתרון עטור פרסים לניהול סיכוני אבטחה ביישומים, שמאפשר אוטומציה והאצה של גילוי, תיעדוף ותיקון של פגיעויות תוכנה. הצירוף של Code Dx מאפשר לסינופסיס להציע ללקוחות פתרון של דיווח מאוחד על סיכונים, תיעדוף ותיקון של פגיעויות תוכנה.
יכולות אלו מאופשרות כיום בפתרונות של סינופסיס וכן ביותר מ-75 מוצרי צד שלישי ומוצרי קוד פתוח לפיתוח ולאבטחת יישומים, שיוצרים נתונים מתואמים לפגיעויות תוכנה.
רכישת Code Dx, שהמטה שלה נמצא בנורת'פורט במדינת ניו יורק, מצרפת לסינופסיס צוות של מהנדסי מו"פ בעלי ניסיון בקורלציה של פגיעויות תוכנה ובשילוב פעילות של בדיקות אבטחת תוכנה בכל שלבי פיתוח התוכנה. פרטי העסקה, שההיקף הכספי שלה אינו מהותי לסינופסיס, לא נמסרו לפרסום.
לפני הרכישה, Code Dx היתה חברה מוערכת בתוכנית השותפים הטכנולוגיים Technology Alliance Partner (TAP) של סינופסיס. כחלק מהשותפות, סינופסיס עבדה באופן הדוק עם Code Dx בכדי לתמוך בהשתלבות של פתרונות Code Dx בקו המוצרים של סינופסיס. הודות לכך, לקוחות יכולים להשתמש בהיצע של Code Dx בשילוב עם מוצרי סינופסיס באופן מיידי.
סינופסיס מספקת את קו מוצרי אבטחת היישומים הרחב ביותר בתעשייה, כולל בדיקות אבטחת יישומים סטטית, דינמית ,אינטראקטיבית וניתוח מרכיבי תוכנה (SCA, IAST, DAST, SAST)
פתרון ה-Intelligent Orchestration של סינופסיס שהושק לאחרונה משתמש בטכנולוגיה חדשנית בכדי לקבוע ולהתחיל באופן אוטומטי את בדיקות האבטחה המתאימות ביותר, תוך שימוש במוצרי סינופסיס ובמוצרי צד שלישי, על בסיס מתווי מדיניות סיכונים שנקבעו מראש ועל בסיס השינויים שבוצעו ביישום. Code Dx משלימה ומרחיבה פתרונות אלה על ידי צבירה והתאמה של תוצאות בדיקות אבטחה ממוצרי סינופסיס, מוצרי צד שלישי, ומוצרי קוד פתוח על פני שלבים שונים, בכדי לספק דיווח אחוד על סיכוני האבטחה ולאפשר תיקון ליקויי האבטחה בהתאם לתיעדופם.
"המורכבות והמהירות של פיתוח תוכנה מודרני דורשים להשתמש בריבוי של טכנולוגיות לבדיקות אבטחה ובמחזורי בדיקות מהירים", אמר ג'ייסון שמיט, מנכ"ל קבוצת ה-Software Integrity של סינופסיס. "בדיקות אינטנסיביות של אבטחת מידע הן חיוניות לאבטחת התוכנה של ימינו, אבל לעיתים קרובות הן מייצרות כמויות גדולות של נתונים בנוגע לפגיעויות תוכנה, שקשה לנהל אותם במהירות ובהיקפים הנדרשים. Code Dx מאפשרת ללקוחות שלנו לבצע אופטימיזציה ולרתום את הקשת הרחבה של קו מוצרי אבטחת היישומים שלנו, ביחד עם כלי צד שלישי, על ידי צבירה, התאמה ותיעדוף של תוצאות בדיקות אבטחה על בסיס רמות סיכון".
אודות Synopsys Software Integrity Group
קבוצת ה-Software Integrity בסינופסיס (Synopsys Software Integrity Group) מסייעת לצוותי פיתוח לבנות תוכנה מאובטחת באיכות גבוהה, תוך מזעור סיכונים ומיקסום של המהירות והפרודוקטיביות. סינופסיס, מובילה מוכרת באבטחת יישומים, מספקת ניתוח סטטי, ניתוח מרכיבי תוכנה ופתרונות ניתוח דינמי, שמאפשרים לצוותים לאתר ולתקן במהירות פגיעויות וליקויים בקוד מקור, במרכיבי קוד פתוח ובהתנהגות של יישומים. סינופסיס מציעה שילוב של כלים, שירותים ומומחיות מובילים שמסייעים לארגונים לבצע מיטוב של האבטחה והאיכות ב-DevSecOps ועל פני מחזור פיתוח התוכנה. ניתן ללמוד עוד בכתובת https://www.synopsys.com/software-integrity.
אודות סינופסיס
סינופסיס אינק. (סימול: SNPS) הינה שותפה לפתרונות Silicon to Software™עבור חברות בקדמת הטכנולוגיה אשר מפתחות את המוצרים האלקטרוניים ויישומי התוכנה עליהם אנחנו מתבססים בכל יום. כחברה הנמצאת במדד S&P 500, לסינופסיס יש היסטוריה ארוכה כמובילה עולמית ב-EDA (Electronic Design Automation) ובמודולי תכנון בדוקים ומוכנים (IP cores) לסמיקונדקטורים וכמו כן מציעה את קו המוצרים הרחב ביותר בתחום כלי הבדיקה והשירותים לאבטחת יישומי תוכנה. סינופסיס מספקת את הפתרונות הדרושים למתכנני מערכות על גבי שבב (SoCs) המפתחים סמיקונדקטורים מתקדמים ולמפתחי תוכנה שכותבים קוד מאובטח ואיכותי יותר, בכדי שיוכלו לספק מוצרים חדשניים. פרטים נוספים ניתן למצוא באתר www.synopsys.com.
מידע נוסף: משמעות הרכישה של Code Dx
הצירוף של Code Dx הופך את סינופסיס לספקית הראשונה שמציעה את הקשת המלאה של כלים ושירותים לאבטחת יישומים, ובכלל זה:
חבילה שלמה של כלים לבדיקות אבטחת מידע
orchestration Intelligent - מנוע שקובע ומתחיל באופן אוטומטי את הבדיקות המתאימות לכל שלב בזרימת העבודה של ה-DevOps
פתרון לצבירה, קורלציה ותיעדוף עבור פגיעויות התוכנה המזוהות במהלך הבדיקות
דיווח מאוחד על סיכוני אבטחת יישומים על פני כל סוגי הפתרונות המסחריים ופתרונות הקוד הפתוח לאבטחת יישומים
שירותי ייעוץ מנוהלים המיועדים לתאם בין אנשים, תהליכים וטכנולוגיות ולהתמודד באופן הוליסטי עם סיכוני של אבטחת יישומים.
יכולת ההרחבה של פתרון ה-Intelligent Orchestration של סינופסיס ושל Code Dx מאפשרת לארגונים לבנות תוכניות בדיקה יעילות ואפקטיביות יותר, תוך מינוף ההשקעות הנוכחיות שלהם בכלים לבדיקות של אבטחת יישומים.