Компания Positive Technologies анонсировала обновление своего облачного сервиса PT Fusion. Теперь пользователи могут получить доступ к новым фидам с данными о вредоносных, протестных и удаленных релизах проектов с открытым исходным кодом. Эти обновления значительно улучшат безопасность разработки программного обеспечения и обеспечение контроля за внешними зависимостями.
Обновленный PT Fusion включает поддержку фидов с индикаторами компрометации, что позволяет лучше защитить компании от атак на цепочку поставок. В рамках последнего обновления, начиная с версии 1.7, сервис теперь предлагает доступ к новому внутреннему TI-источнику данных — PT Supply Chain Security (PT SCS). Это расширение поможет в выявлении и предотвращении возможных угроз, связанных с использованием открытого кода.
Данные, предоставляемые в популярных форматах, таких как OSV, обновляются регулярно и будут полезны не только специалистам по безопасности приложений, но и разработчикам, которые могут интегрировать их в свои инструменты для анализа зависимостей. Это позволит усилить защиту от угроз, а также обеспечит постоянный мониторинг безопасности артефактов разработки.
Обострение атак на цепочки поставок ПО в последние годы подчеркивает важность подобных решений. Как отмечает Денис Кувшинов, руководитель департамента Threat Intelligence компании, случаи внедрения зловредного кода в открытые проекты становятся все более распространенными. Поэтому разработчикам необходимо тщательно проверять сторонний код и постоянно отслеживать статус имеющихся зависимостей.
Фиды PT Fusion уже доступны всем пользователям сервиса, что позволяет им протестировать возможности инструмента в течение 30 дней бесплатно. По словам представителей Positive Technologies, новшество требует внимания к удаленным проектам, которые не поддерживаются, поскольку уязвимости в таких проектах могут представлять значительные риски для безопасности. Поэтому, следуя новым стандартам, пользователи смогут минимизировать потенциальные угрозы и повысить общую устойчивость своих систем к кибератакам.