2024
10.May.2024

Lucent Sky 與安華聯網合作協助客戶強化軟體供應鏈

分享:
Lucent Sky AVM 和 SecSAM 產品之間的嶄新合作將協助企業和組織更有效的識別、管理,以及修正軟體元件中的安全弱點。
Lucent Sky Corp. (“Lucent Sky”) 和安華聯網(DEKRA 德凱集團成員)發佈了應用程式弱點修正工具 Lucent Sky AVM 以及安華聯網的開源軟體風險管理系統 HERCULES SecSAM 之間的整合。這個整合讓德凱集團和 Lucent Sky 的客戶能在一個整合的環境中評估及提升軟體元件的安全性。

對軟體供應鏈的攻擊不斷升溫,在 2023 年較前年呈倍數增加,對相關安全措施的需求日益提高。儘管如此,由於處理的難度,近 40% 的企業和組織表示需要一星期以上的時間、甚至永不處理軟體元件中的已知弱點。Lucent Sky AVM 與 HERCULES SecSAM 間的整合期望能簡化此流程,讓開發與安全團隊能有一個整合的視野來快速地識別及修正 IT 架構中軟體元件的安全弱點。

「我們的客戶發現 Lucent Sky AVM 的程式碼和二進位掃描以及自動弱點修正功能可以有效的識別並修正程式碼、二進位檔案,以及軟體相依性中的弱點,」Lucent Sky 技術長Jim Liu說。 「SecSAM 提供在 SDLC 中管理和追蹤軟體元件的統合的平台。Lucent Sky AVM 可將其發現的軟體元件送入 SecSAM 中,並協助修正 SecSAM 所管理的軟體元件中所包含的弱點。」

Lucent Sky AVM 掃描應用程式的程式碼、二進位檔案,以及軟體相依性來檢查已知和未知的弱點,並記錄應用程式所使用的元件來產生軟體物料清單(SBOM)。其獨特的修正演算法可產生「Instant Fix」-能直接修正 cross-site scripting、SQL injection、privacy violation 等常見程式碼中弱點的安全程式碼。當發現包含已知弱點的軟體元件時,修正演算法亦可提供更新指引,讓開發者能將脆弱的元件升級至安全且相容的版本。當與 Lucent Sky AVM 整合時,SecSAM 引入這些資料並與其他的檢測資訊整合,因此使用者能在這個統合的平台上存取軟體元件清單、識別出的弱點,以及套用更新指引。

「SecSAM 和 Lucent Sky AVM 的整合是向前的一大步,」安華聯網技術長Daniel Liu說。「Lucent Sky AVM 在各種格式檔案中識別軟體元件以及能立即修正不安全的程式碼和軟體相依性的能力與 SecSAM 統合且持續管理的精神相輔相成,讓我們的客戶能更有效的管理他們的軟體供應鏈。」
 


關於安華聯網

安華聯網科技,2023年3月成為 DEKRA德凱集團成員,主要提供物聯網資安合規解決方案,獲得全球資安獎機構評選為「物聯網資安熱門公司」,擁有亞洲最完整的資安評估實驗室,與自主研發自動化AI資安評估產品,專注於協助IoT/IIoT設備製造商、汽車、醫療等產業客戶,快速取得資安認證,有效管理軟體風險與弱點,確保網路與產品的安全性。

關於 Lucent Sky
Lucent Sky 設計工具來加速和擴展應用程式安全流程。該公司成立於 2012 年,目標是讓企業和組織能在軟體開發週期的早期就開始注重應用程式安全。Lucent Sky 的總部位於 San Francisco,在台北設有區域辦公室,並為全世界的客戶提供服務。


媒體連絡資訊
Ginger Chin, Onward Security, +886-2-8911-5035#278, contact.onward@dekra.com
Lucent Sky Media Relations, +1-415-799-3737, press@lucentsky.com
媒體報導
 

詢問

聯絡我們
感謝您的造訪,請留下您的聯絡方式,後續會有專人回覆您的需求。
  • 安華聯網致力於保護您的隱私。 您的資料不會與第三方共享,您將不定期收到資安相關訊息和活動。 您可以隨時退訂。 欲了解更多,請閱讀我們的隱私權政策。 左方請勾選是否同意安華聯網隱私權政策,以便提供您相關內容。

為何選擇安華聯網

深度資安檢測技術+

  • 已發現40+全球首發安全弱點(CVE)
  • 已發掘3000+物聯網安全弱點

深耕物聯網產品安全+

  • 執行200+物聯網產業相關資安專案
  • 測試超過1000+連網產品安全

全球合規與認驗證能力+

  • 協助全球20+國家與500+客戶通過認驗證
  • 具車載、消費品、工控、醫療等產業合規經驗
WeChat
本網站使用cookies以改善您的使用體驗,並提供更優質的客製化內容。若您未改變cookies設定並繼續瀏覽我們的網站(點擊隱私權政策以獲得更多資訊),或點擊繼續瀏覽按鈕,代表您同意我們的隱私權政策及cookies的使用。