Black Duck Software

¿Qué es Black Duck Software?

Black Duck Software proporciona una solución integral de análisis de composición de software (SCA) para la gestión de riesgos de seguridad, calidad y cumplimiento de licencias que proviene del uso de aplicaciones y contenedores de código abierto y de terceros. Black Duck proporciona una visibilidad inigualable del código de terceros, lo que le permite controlarlo a lo largo de su cadena de suministro de software y durante todo el ciclo de vida de la aplicación.

¿El código abierto sin rascar te está poniendo en riesgo?

El código de terceros ahorra tiempo y dinero, pero también puede albergar peligros como:

• Vulnerabilidades de seguridad.
• Debilidades comunes del software.
• Riesgos relacionados con las violaciones de licencias y la propiedad intelectual.

Gestión de riesgos de código abierto con Black Duck

El análisis de composición de software Black Duck combina la versátil gestión de riesgos de código abierto y la inspección binaria profunda en una solución de vanguardia. Black Duck proporciona a los equipos de desarrollo, operaciones, compras y seguridad las herramientas que necesitan para minimizar los riesgos de seguridad, cumplimiento y calidad del código del software de código abierto y de terceros, sin dejar de darse cuenta de los beneficios que vienen con él.

descubrimiento

• Identifica sistemas binarios y contenedores de código abierto.
• Detecta componentes parciales y modificados.
• Automatiza el escaneo con integraciones de DevOps.

Protege

• Asigna los componentes de vulnerabilidades conocidas.
• Identifica los riesgos de la calidad de las licencias y los componentes.
• Monitorea nuevas vulnerabilidades en el desarrollo y la producción.

Gestiona

• Define y aplica el uso de código abierto y las políticas de seguridad.
• Automatiza la aplicación de directivas con integraciones de DevOps.
• Prioriza y realiza un seguimiento de las actividades de corrección.

Administra el código abierto durante el desarrollo de software

Con el análisis de composición de software Black Duck, puede identificar y realizar un seguimiento de los componentes de código abierto en el código fuente de la aplicación y supervisar las vulnerabilidades nuevas y existentes que los ponen en riesgo.

Requisitos del sistema:

Windows 7 y 64bit 10

Windows Server 2008 R2, 2012, 2016

Linux de 32 o 64 bits

CPU Intel Core i7 o equivalente

20 GB de RAM

250 GB hd

Espacio libre para copias de seguridad