Black Duck
Black Duck ile uygulamalarınızdaki açık kaynak bileşenleri çıkarıyor, bilinen güvenlik açıklarını ve lisans yükümlülüklerini görünür kılıyoruz.
Ne kazandırır?
- Uygulamadaki tüm açık kaynak bileşenlerin envanteri (SBOM)
- Bileşenlerdeki bilinen güvenlik açıklarının tespiti
- Lisans yükümlülüklerinin ticari kullanım açısından değerlendirilmesi
- Yeni bir zafiyet yayımlandığında etkilenen projelerin anında bulunması
- Müşteri ve denetim taleplerine sunulabilir bileşen listesi
Bileşen analizi çalışmasının ilk çıktısı genellikle şaşırtıcı olur: bir uygulamada doğrudan eklenen bileşen sayısı onlarla ölçülürken, o bileşenlerin kendi bağımlılıklarıyla birlikte toplam sayı yüzlere ulaşır. Bu dolaylı bağımlılıklar, kimsenin bilinçli olarak seçmediği ama sorumluluğunda olan kodlardır.
Envanter çıktıktan sonra önceliklendirme yapıyoruz. Bir bileşende bilinen bir açık olması tek başına acil müdahale gerektirmez; o açığın sizin kullanım biçiminizde ulaşılabilir olup olmadığı belirleyicidir. Bu ayrım yapılmadığında ekip, gerçekte risk taşımayan yüzlerce kalemle uğraşır.
Lisans tarafını da aynı çalışmada yürütüyoruz. Bazı açık kaynak lisansları, o bileşeni kullanan ticari ürün üzerinde yükümlülük doğurur; bu, ürün teslim edildikten sonra öğrenilmesi en pahalı konulardan biridir.
Yazdığınız kod, çalıştırdığınız kodun küçük bir kısmı
Bu bileşenlerden birinde ciddi bir açık yayımlandığında sorulacak ilk soru şudur: hangi uygulamalarımız bu bileşeni kullanıyor? Bileşen envanteri yoksa bu sorunun cevabı günler sürer; envanter varsa dakikalar içinde çıkar. Son yıllarda yaşanan büyük çaplı zafiyetlerde, kurumları ayıran şey tam olarak bu hazırlıktı.
İkinci boyut tedarik zinciri. Müşterileriniz de aynı soruyu size soruyor olabilir; birçok sektörde yazılım bileşen listesi (SBOM) artık sözleşme eki hâline geldi. Bu belgeyi düzenli olarak üretebilmek, ticari bir gereklilik olarak da karşınıza çıkıyor.
Sıkça sorulanlar
Kendi yazılımımızı geliştirmiyoruz, gerekli mi?
Bulguların hepsini kapatmak zorunda mıyız?
Lisans riski nasıl değerlendirilir?
Uygulamanızın içinde ne çalıştığını çıkaralım
Bir bileşen analiziyle başlayalım; açık kaynak envanterinizi, bilinen zafiyetleri ve lisans yükümlülüklerini birlikte görelim.
Bu hizmet için teklif alın
Kısa bir not bırakın, en geç bir iş günü içinde dönelim. Konu ve ilgilendiğiniz hizmet forma işlenir.
-
Telefon+90 216 706 38 80
-
E-postainfo@newup.com.tr
-
Çalışma saatleriHafta içi 09:00–18:00