Application Security

Belangrijkste Beveiligingsmogelijkheden

In cyber security hangt alles samen met elkaar. Daarom overlappen de tools en beveiligingssoftware die wij inzetten bepaalde services en diensten. Ons portfolio is zo samengesteld dat het cyber security over de hele breedte bestrijkt.

Checkmarx zit al aan het begin van de software development lifecycle (SDLC) en biedt echte shift-left aan ontwikkelaars. Een van de modules van deze tool controleert de niet-gecompileerde code, en andere controleren de afhankelijkheden met de verschillende gebruikte open source-pakketten, de API-beveiliging of IaC toegepast in een cloud-native omgeving.

Checkmarx heeft Fusion ontwikkeld om geavanceerde correlatie in MAD-omgevingen te bieden. Het oplossen van de inefficiëntie van handmatige correlatie en de tekortkoming van alternatieve oplossingen die alleen maar resultaten samenvoegen.

Bright is een platform voor Dynamic Application Security Testing (DAST) en richt zich op zaken verderop in de SDLC. Specifiek voor ontwikkelaars analyseert het webapplicaties door middel van gesimuleerde aanvallen.

Anders dan bij Checkmarx wordt niet de code zelf gecontroleerd. De check kan alleen verderop in het ontwikkelproces worden gedaan, na compilatie en build van de applicatie. Desondanks kun je de resultaten nog tijdens de ontwikkelfase verwerken.

Reflectiz controleert aan de productiekant de apps van derde, vierde of zelfs vijde partijen. Na de geautomatiseerde SAST en DAST controles checkt Reflectiz of wat er in theorie zo goed uitziet, ook in de praktijk werkt.

Zitten er in die aanleverketen niet toch zwakke plekken die pas nu naar boven komen? Reflectiz controleert automatisch de scripts in een browser zoals die van jouw bezoekers. Dus als script dat altijd naar Google.nl gaat ineens de route volgt naar een adres op het darkweb, slaat de tool alarm.