Archipelo et Checkmarx unissent leurs forces

Les plateformes Appsec identifient et priorisent les vulnérabilités à travers les dépôts et pipelines. Ces systèmes indiquent où le risque existe, mais ne capturent généralement pas comment une modification est entrée dans le code ni quelles conditions de développement ont contribué à son apparition. Aujourd’hui, les logiciels sont développés à la fois par des humains et par des workflows assistés par l’IA. Lors des phases d’investigation et de correction, les organisations doivent donc identifier quel développeur a effectué une modification, si des outils d’IA ont été impliqués, et quelles étaient les conditions de workflow lors de la réalisation de cette modification.
Le partenariat permet de relier chaque vulnérabilité détectée aux informations précises sur son origine dans le processus de développement logiciel. Cela inclut l’identité du développeur, les métadonnées du workflow et les informations de provenance du code observables durant le processus de développement. Une approche qui intègre le contexte d’origine du développement dans les workflows existants de sécurité applicative, permettant aux équipes d’investigation d’associer les preuves de création enregistrées, aux résultats de détection des vulnérabilités.
Archipelo est spécialisé dans le Developer Security Posture Management (DevSPM), une discipline de sécurité centrée sur les actions observables des développeurs lors de la création logicielle. Checkmarx fournit des solutions de tests de sécurité applicative ainsi que de Application Security Posture Management (ASPM) pour identifier et gérer les risques logiciels à travers les pipelines de développement. Ensemble, ces systèmes permettent aux organisations d’analyser à la fois les risques et les conditions dans lesquelles ils ont été introduits pour une meilleure remédiation.