Documentação de Blackduck

O que o Black Duck Scan para?

O Black Duck permite que você digitalize aplicativos e imagens de contêineres, identifique todos os componentes de código aberto e detecte quaisquer vulnerabilidades de segurança de código aberto, problemas de conformidade ou riscos de qualidade de código.

O que é um relatório de pato preto?

Relatório do Black Duck significa que um determinado relatório solicitado pelo comprador da Black Duck Software em relação a uma revisão do código -fonte contido ou distribuído com software incluído nos ativos adquiridos.

Quais são os dois tipos de varreduras de pato preto?

Existem dois submodos principais de varredura completa: assíncrono e síncrono.

O que é pato preto no DevOps?

O gerenciamento de políticas automatizadas do Black Duck permite definir políticas para uso de código aberto, risco de segurança e conformidade de licença antecipadamente e automatizar a aplicação em todo o Ciclo de Vida de Desenvolvimento de Software (SDLC) com as ferramentas que seus desenvolvedores já usam. Saiba mais sobre nossas integrações de DevOps.

O pato preto é uma ferramenta Sast?

O pato preto permite controlar o código aberto em toda a cadeia de suprimentos de software e ao longo do ciclo de vida do aplicativo. Juntamente com a cobertura SAST, o Black Duck SCA pode tornar seu desenvolvimento de software melhor, mais rápido e mais forte.

Quem é dono do pato preto?

O Black Duck, fundado em 2004, foi uma empresa de tecnologia que fornece uma gama de soluções para ajudar as empresas mais inovadoras do mundo a simplificar, salvaguardar e gerenciar seu uso de software de código aberto. Black Duck foi adquirido pela Synopsys em 2017.

Como faço para criar um relatório de pato preto?

Os relatórios podem ser gerados nos níveis global e de projeto em pato preto. O conteúdo dos relatórios globais destaca informações de vulnerabilidade em todos os projetos que o usuário tem permissão para visualizar. Existem três tipos de relatórios globais, cada um destacando diferentes aspectos dos dados de vulnerabilidade.

Por que é chamado de pato preto?

Os patos pretos derivam seu nome de seu corpo marrom-preto muito escuro, que o distingue do hen Mallard, cuja plumagem tem uma plumagem mais manchada de preto marrom. O pato preto é o único pato comum na América do Norte, onde homens (drakes) e fêmeas (galinhas) são quase idênticos na aparência.

O que é auditoria de pato preto?

As auditorias de software Black Duck fornecem as informações que sua empresa precisa para avaliar rapidamente uma ampla gama de riscos de software no software do alvo de aquisição ou em sua própria.

O código -fonte da varredura de pato preto pode?

Black Duck é capaz de digitalizar seu código para trechos de código aberto, pequenos pedaços de código de código aberto que podem facilmente não ser descobertos.

Como usar o pato preto em Jenkins?

Hub_scan: Integração do cubo de pato preto

Forneça o nome do projeto do hub que você gostaria de vincular essas varreduras ao. Forneça a versão do projeto hub que você gostaria de vincular essas varreduras a. Escolha a fase em que esta versão está em seu ciclo de vida. Escolha como esta versão está planejada para ser distribuída.

O que é análise binária do pato preto?

Análise binária Black Duck® é uma solução de análise de composição de software (SCA) para ajudá -lo a gerenciar os riscos contínuos associados a uma cadeia de suprimentos complexa e moderna de software.

O que é o risco de segurança no pato preto?

Riscos de segurança

Cada BDSA contém orientação de remediação acionável, informações técnicas profundas, pontuação do CVSS (incluindo métricas temporais) e, quando disponível, a análise de impacto de vulnerabilidade para ajudar a determinar se o código vulnerável está sendo chamado pelo aplicativo.

O que é verificação de verificação?

CheckMarx SAST Scanns Código fonte para descobrir problemas de segurança do aplicativo o mais cedo possível em seu ciclo de vida de desenvolvimento de software. Você não precisa construir seu código primeiro - verifique, comece a digitalizar e obter rapidamente os resultados necessários.

Como usar o pato preto em Jenkins?

O código -fonte da varredura de pato preto pode?

Black Duck é capaz de digitalizar seu código para trechos de código aberto, pequenos pedaços de código de código aberto que podem facilmente não ser descobertos.

Por que é chamado de pato preto?

Binários de varredura de pato preto podem?

Você pode analisar arquivos individuais usando uma interface de usuário intuitiva ou detecção de código aberto multifactor de pato preto, que automatiza a varredura de artefatos binários.

É pato preto sast ou cast?

As ferramentas comuns de Sast e Dast são incapazes de detectar e remediar adequadamente as vulnerabilidades no código -fonte aberto. Você precisa de uma ferramenta de análise de composição de software (SCA), como o Black Duck® para analisar o código -fonte aberto de terceiros para vulnerabilidades, conformidade da licença e fatores operacionais.

O que é Dast vs Sast?

A principal diferença entre Dast e Sast está na maneira como cada um executa o teste de segurança. SAST digitaliza o código do aplicativo em repouso para descobrir o código defeituoso que representa uma ameaça à segurança, enquanto Dast testa o aplicativo em execução e não tem acesso ao seu código -fonte.

O que é sonar vs checkmarx?

Sonarqube analisa várias áreas, incluindo a porcentagem de cobertura de código de testes de unidade do código, porcentagens de duplicação e também problemas de qualidade de código encontrados através da análise estática do código. CheckMarx, por outro lado, apenas analisa o fluxo do código e as entradas e saídas.

É checkMarx sast ou Dast?

1. Checkmarx sast. O programa CheckMarx Sast combina recursos avançados com uma das melhores interfaces de usuário baseadas na Web para programas SAST. A interface permite que até aqueles novos nas preocupações de segurança no desenvolvimento de software prosperem.