現在可與 Checkmarx 軟件組合分析 （SCA） 一起使用，該解決方案恢復了對現代應用程序開發的信任，同時讓開發人員接受開源代碼

　　中國，上海， 2022年3月29日 - （ACN Newswire） - Checkmarx，以開發人員為中心的應用程序安全測試 （AST） 解決方案的全球領導者，今天宣布推出 Checkmarx 供應鏈安全 Checkmarx 供應鏈安全 解決方案，以識別現代應用程序開發生命周期中的可疑和潛在惡意開源包。

　　據 Gartner?［i］ 稱，“到 2025 年，60% 的組織將加強其軟件交付管道，以防止供應鏈安全攻擊。”

　　Checkmarx 首席執行官 Emmanuel Benzaquen 表示：“攻擊者正在通過濫用開源軟件生態系統將注意力轉移到軟件供應鏈上，而開源軟件生態系統傳統上受到全球開發者社區的信任。” “Checkmarx 正在采用一種開發人員優先的方法來檢測代碼包中的供應鏈攻擊，利用一整套威脅情報、行為情報和機器學習模型。”

　　供應鏈安全研究與思想領導力

　　在過去的幾個月里，Checkmarx 安全研究團隊已經識別出數百個惡意開源包。Checkmarx 博客中提供了強調三種主要類型的研究文章—— 依賴混淆， 域名仿冒 和 鏈劫。 此處 提供了一份強調惡意開源軟件包的三個新興趨勢的附加報告。

　　Checkmarx 供應鏈安全與 Checkmarx 軟件組合分析 （SCA） 合作，識別開源項目的健康和安全異常，分析貢獻者的聲譽，并通過引爆室內的分析直接詢問包裹的行為。 結果是全方位的軟件供應鏈洞察力和分析，彌合了組織應用程序安全性方面的重大差距。

　　Checkmarx 供應鏈安全負責人 Tzachi Zorenstain 表示：“目前市場上的解決方案是被動的，它們依賴于社區反饋來檢測易受攻擊的代碼并分析代碼，而不是背后的人。” “Checkmarx供應鏈安全解決方案建立在‘不要從陌生人那里獲取代碼‘的原則之上，而是參考我們的聲譽數據庫，它就像代碼貢獻者的信用評分系統。我們的目標是支持企業快速應用 發展，同時保持客戶的信任。”

　　現代應用程序開發的全面供應鏈安全

　　Checkmarx 供應鏈安全使組織能夠通過一整套關鍵功能安全可靠地使用開源軟件加速現代應用程序開發：

　　Health and Wellness and Software Bill of Materials （SBOM）：提供開源軟件包和社區的知識，并結合 SBOM 創建。

　　惡意包檢測：檢測依賴混淆、域名仿冒、鏈式劫持和其他惡意活動和包。

　　貢獻者聲譽：無需手動分析所有項目中可能影響組織的貢獻者活動，從而恢復對開源包來源的信任。

　　行為分析：結合靜態和動態分析來觀察代碼的運行情況。 Checkmarx 供應鏈安全引爆室提供對代碼包的深入分析并消除歧義以防御隱蔽威脅。

　　持續結果處理：提供 Checkmarx 安全研究和威脅搜尋的持續更新，維護聲譽和漏洞數據庫以供客戶使用。