Description

Nuestra solución se convierte en parte de su ciclo de vida de desarrollo de software (SDLC) y automatiza todo el proceso de selección, aprobación y administración de componentes de código abierto, incluida la búsqueda y reparación de componentes vulnerables.

WhiteSource asegura su uso de código abierto

WhiteSource se integra con sus servidores de CI, construye herramientas y repositorios para detectar todos los componentes de código abierto en su software, sin tener que escanear su código. Le proporciona alertas en tiempo real sobre componentes vulnerables o problemáticos, genera informes completos y actualizados en un solo clic y le permite optimizar todo su proceso de administración de código abierto con políticas automatizadas.

Obtenga alertas en tiempo real sobre vulnerabilidades de seguridad

WhiteSource le avisará en tiempo real cada vez que se agrega un componente de código abierto vulnerable a su compilación o cuando se descubre una vulnerabilidad en un componente que ya se usa en su software. También se le avisará sobre errores de software graves, licencias problemáticas (según sus políticas predefinidas), nuevas versiones y correcciones disponibles.

Shift Left Your Open Source Management

WhiteSource se integra con su repositorio GitHub y JFrog Artifactory para detectar todos los componentes de código abierto problemáticos tan pronto como se agregan, para que pueda encontrar y solucionar problemas incluso antes de ejecutar una compilación.

WhiteSource también ofrece un complemento de navegador que muestra información sobre los componentes de código abierto, mientras busca depósitos en línea (como NuGet). Esta herramienta ayuda a los desarrolladores a elegir mejores componentes al mostrar la información de la licencia, la clasificación de calidad y las vulnerabilidades de seguridad, al tiempo que muestra si cumple con la política de su compañía antes de que incluso la descarguen.

Automatizó su proceso de aprobación de código abierto

Defina la política de código abierto de su compañía para aprobar, rechazar o solicitar automáticamente la aprobación, sobre la base de la licencia de cada componente, vulnerabilidades, errores graves de software, # de versiones más recientes y más

Categorías