DevSecOps

La infraestructura como código presenta una oportunidad para proteger la infraestructura de la nube en el código antes de que se implemente en producción. Prisma Cloud agiliza la seguridad a lo largo del ciclo de vida del desarrollo de software mediante la automatización y la integración de la seguridad en los flujos de trabajo en las herramientas de DevOps para las plantillas Terraform, CloudFormation, Kubernetes, Dockerfile, Serverless y ARM.

• Automatice las verificaciones de configuración incorrecta de la nube en el código

  Agregue verificaciones automatizadas para errores de configuración en cada paso del ciclo de vida del desarrollo de software.

• Aproveche el poder del código abierto y la comunidad

  Checkov, la herramienta de código abierto que Bridgecrew creó para potenciar su escaneo de tiempo de compilación está respaldada por una comunidad activa y se ha descargado millones de veces.

• Incruste verificaciones de configuración incorrecta en las herramientas de desarrollo

  Bridgecrew viene con integraciones nativas para herramientas IDE, VCS y CI/CD para ayudar a los desarrolladores a proteger el código en sus flujos de trabajo existentes.

• Incluir contexto profundo para configuraciones incorrectas

  Bridgecrew rastrea automáticamente las dependencias de los recursos de IaC, así como los modificadores de desarrollador más recientes para mejorar la colaboración en equipos grandes.

• Proporcione comentarios automatizados y correcciones en el código

  Automatice los comentarios de las solicitudes de incorporación de cambios para las configuraciones incorrectas junto con las solicitudes de incorporación de cambios automatizadas y las correcciones de confirmación para las configuraciones incorrectas identificadas.

Las pruebas de seguridad tradicionales las realizan organizaciones independientes que utilizan herramientas independientes, lo que crea controles aislados y difíciles de replicar. Prisma Cloud ofrece políticas como código para proporcionar controles integrados en el código que se pueden replicar, controlar por versión y probar en repositorios de código en vivo.

• Cree y controle políticas usando código

  Defina, pruebe y controle la versión de listas de verificación, listas de omisión y políticas personalizadas basadas en gráficos en Python y YAML para plantillas de IaC.

• Implemente y configure cuentas y agentes en código

  Utilice Terraform para incorporar cuentas, implementar agentes y configurar políticas de tiempo de ejecución, incluida la ingesta y protección basadas en archivos OpenAPI y Swagger.

• Aproveche las soluciones listas para usar y personalizadas para configuraciones incorrectas

  Prisma Cloud viene listo para usar con cientos de correcciones personalizadas integradas en el código y le permite agregar correcciones personalizadas para recursos en la nube y plantillas de IaC.

• Proporcione comentarios directamente sobre el código que se está escribiendo.

  Las plantillas de IaC tienen comentarios directos con correcciones automáticas, comentarios de solicitudes de extracción/fusión y correcciones automáticas de solicitudes de extracción/fusión.

A los actores maliciosos solo les toma un minuto encontrar y hacer mal uso de las credenciales expuestas en línea. Identifique los secretos antes de producción utilizando Prisma Cloud. Encuentre y elimine secretos en plantillas IaC e imágenes de contenedores en entornos de desarrollo y genere tiempo usando firmas y heurísticas.

• Encuentre secretos en las plantillas de IaC

  Identifique contraseñas y tokens en plantillas de IaC en IDE, CLI, precompromiso y herramientas de CI/CD.

• Identifique secretos en imágenes de contenedores

  Encuentre secretos codificados en imágenes de contenedores localmente, en registros y escaneos de CI/CD.

• Identifique secretos utilizando múltiples métodos

  Utilice expresiones regulares, palabras clave o identificadores basados en entropía para ubicar secretos comunes y poco comunes, como claves de acceso a AWS y contraseñas de bases de datos.

Cada empresa tiene sus propias políticas de uso aceptable para las licencias de código abierto. No espere hasta una revisión de cumplimiento manual para descubrir que una biblioteca de código abierto no cumple Prisma Cloud cataloga las licencias de código abierto para las dependencias y puede alertar o bloquear las confirmaciones del repositorio en función de políticas personalizables.

• Evite costosas infracciones de licencias de código abierto

  Alerte y bloquee versiones basado en licencias de paquetes de código abierto en dependencias de Node.js, Python, Java y Go.

• Escanee repositorios Git y no Git en busca de problemas

  Prisma Cloud tiene integraciones nativas con GitHub, pero puede escanear cualquier tipo de repositorio utilizando twistcli.

• Use reglas predeterminadas o personalice alertas y bloqueos

  Establezca umbrales de alerta y bloqueo por tipo de licencia para cumplir con los requisitos internos para licencias copyleft y permisivas.