فيراكود تُطلق عرض أمن الحاويات الذي يؤمّن تطوير التطبيقات الناشئة في السحابة

(بزنيس واير): أعلنت اليوم شركة "فيراكود"، وهي مزوّد عالمي رائد لحلول اختبار أمن التطبيقات، عن تعزيز منصتها لأمن تطوير البرمجيات المستمر من خلال تضمين ميزة أمن الحاويات. وتُتيح الشركة برنامج الوصول المبكر الخاص بأمن الحاويات من "فيراكود" للعملاء الحاليين. ويعالج هذا الحل، المُصمّم لتلبية احتياجات فرق هندسة البرمجيات الناشئة في السحابة بفحص الثغرات الأمنية الإعدادات الآمنة ومتطلبات إدارة الأسرار الخاصة بصور الحاويات.

وفي معرض تعليقه على هذا الأمر، قال براين روش، الرئيس التنفيذيّ لشؤون المنتجات في شركة "فيراكود": "تتزايد أهمية الحاويات لكفاءة الأعمال بالتزامن مع اعتماد المطوّرين لممارسات الحوسبة الناشئة في السحابة. وعليه، يُساعد إطلاق هذا الحل في سدّ فجوة كبيرة في السوق لتوفير حلول مناسبة للمطوّرين تُغطّي القدرات الحرجة لأمن الحاويات. ونُعرب عن حماسنا لطرح هذا التحسين التالي لمنصتنا إلى الأسواق وتمكين العملاء من معالجة اختبار الأمن للحصول على بُنى وأنماط نشر أكثر حداثة".

تزايد سريع بمتطلبّات أمن الحاويات

يتزايد استخدام الحاويات لتبسيط عمليات نشر البرمجيات وإدارة إعدادات بيئة وقت التشغيل. وتتألف الحاويات من وحدات برمجية صغيرة وسريعة ومحمولة يتم فيها تعبئة التعليمات البرمجية بحيث يمكن تشغيل التطبيق بسرعة وموثوقية في بيئات الحوسبة المختلفة من سطح المكتب إلى السحابة. وتوفّر منظومة من المستودعات وتقنيات التنسيق والقدرات التي تعالج المشكلات ذات الصلة، مثل الاتصال المباشرة بين الخدمات وإدارة التكوين. وتتمتّع الحاويات، المتماثلة في خطوط الإنتاج من التعليمات البرمجية، بميزة الثبات؛ ما يعني أنّه لم يتمّ تحديثها أو إعادة تكوينها أو تصحيحها في عملية الإنتاج. فبدلاً من ذلك، يتم تحديث الصورة الأساسية من خلال تزويدها بقدرات جديدة وإعادة نشرها، ما يساعد على تحسين الكفاءة في بيئة الإنتاج.

وعلى الرغم من فوائد الحاويات، إلا أنها تتأثر بالعديد من المشكلات نفسها التي يعاني منها عادةً الإنتاج المادي أو أجهزة المخدمات الافتراضية، مثل الثغرات الأمنية التي يتم تقديمها من خلال برمجيات إضافية والأسرار المُدارة بشكل سيئ (مثل مفاتيح "أمازون ويب سرفيسز" وبيانات الاعتماد في حاويات "دوكر فايلز")، وعمليات تكوين الأمن السيئة. وأدّى هذا الأمر إلى زيادة الطلب على المنتجات التي تعالج هذه المسائل والمشكلات ذات الصلة، إذ يُتوقّع أن يصل حجم سوق أمن الحاويات العالمي إلى 3.9 مليار دولار أمريكي بحلول عام 2027*. ويحلل فحص أمن الحاويات صور الحاويات ويقارنها مع المعايير التنظيمية أو الخاصة بالقطاع لتحديد العمليات غير الآمنة والإعدادات السيئة التي قد تؤدي إلى حصول ثغرات أمنية والمُصادقة غير الكافية والتحكم في الوصول.

تكامل ميزة أمن الحاويات من "فيراكود" مع بيئة المطوّرين

تهدف العديد من المنتجات المتاحة في السوق إلى تأمين الحاويات في وقت التشغيل وتقديم دعم محدود للمطورين، ما يشكل تحدياً كبيراً للمعالجة المبكرة. وعوضاً عن ذلك، يُدمج حل "فيراكود" في خط إنتاج "سي آي" / "سي دي" (التكامل المستمر والنشر المستمر) وهو متاح في واجهة سطر الأوامر. ومن خلال توفير تغطية لاكتشاف الثغرات الأمنية ومعالجتها وإدارة الأسرار ومشكلات إعدادات الأمان في أنظمة التشغيل الأكثر شيوعاً، فإنّه يقدم نصائح تصحيحية للمطورين في وقت مبكر من دورة حياة تطوير البرمجيات، بحيث لا يتم شحن الحاويات غير الآمنة إلى الإنتاج.

وتتوفّر نتائج حل أمن الحاويات من "فيراكود" في مجموعة متنوعة من النماذج بناءً على اختيار المستخدم، بما في ذلك النص، و"جي إس أو إن" (تدوين كائن "جافا سكريبت)، وقائمة مواد البرمجيات ("سايكلون دي إكس"، أو"إس دبليو آي دي" [وضع علامات تعريف البرمجيات]، أو "إس بيه دي إكس" [تبادل بيانات تغليف البرمجيات])، ما يسهل دمجها مع الأدوات الأخرى. ويُعدّ تزويد المطورين وفرقهم بالأدوات اللازمة لتلبية احتياجاتهم الخاصة خطوةً إيجابيةً تُتيح لهم العثور على الثغرات الأمنية وإصلاحها في وقت مبكر من دورة الحياة، ما يمنحهم الثقة بأنّ بيئة التطبيقات المعبأة في حاوياتهم آمنة.

وفي هذا السياق، قال مدير أمن المعلومات في إحدى شركات السيارات: "سيكون حل أمن الحاويات من ’فيراكود‘ مفيداً للمطورين لضمان أمن أعباء العمل التي ينشرونها في سحابتنا. فمن دون هذه الأداة، سيستغرق فريقنا أسابيع لتلقي نتائج الحاويات التي كانت متاحة في تنسيقات محددة فحسب واتخاذ الإجراءات اللازمة. ونحن متحمسون لدمج النتائج في خط الإنتاج حتى قبل انتقالها إلى الإنتاج، ما يوفر الوقت والجدوى من حيث التكلفة لأعمالنا".

للمزيد من المعلومات حول حلّ أمن الحاويات، يمكنكم قراءة المزيد هنا.

* "ريسيرتش آند ماركتس، تقرير عن "تقرير تحليل حجم السوق الأمنية للحاويات العالمية، وحصة القطاع والتوجّهات السائدة للقطاع حسب المكون (المنتجات والخدمات) ونوع الخدمات وحجم المؤسسة والقطاع الرئيسي والآفاق والتوقعات الإقليمية، 2021-2027"، فبراير 2022

لمحة عن "فيراكود"

تعدّ "فيراكود" شركة رائدة في مجال أمن التطبيقات، تتمثل مهمتها في ابتكار برمجيات آمنة، وخفض المخاطر الناجمة عن الخروقات الأمنية، وزيادة إنتاجية فرق التطوير والأمن. نتيجة لذلك، أصبحت الشركات التي تستخدم "فيراكود" قادرة على تطوير أعمالها والعالم أجمع. ومن خلال مزيج خدماتها، من أتمتة العمليات وعمليات التكامل والسرعة والاستجابة، تساعد "فيراكود" الشركات في الحصول على نتائج دقيقة وموثوقة لتركيز جهودها على إصلاح الثغرات المحتملة وليس العثور عليها فحسب. للمزيد من المعلومات، يُرجى زيارة الموقع الإلكتروني التالي: www.veracode.com، ومدوّنة "فيراكود"، ومتابعتنا على "تويتر".

 حقوق الطبع محفوظة لـشركة "فيراكود" 2022. جميع الحقوق محفوظة. إنّ "فيراكود" علامة تجارية مسجلة لـشركة "فيراكود" في الولايات المتحدة وغيرها من الولايات القضائية. إنّ جميع أسماء المنتجات أو العلامات التجارية أو الشعارات الأخرى مملوكة لأصحابها. وإنّ جميع العلامات التجارية الأخرى المذكورة هنا هي ملك لأصحابها المعنيين.

 يمكنكم الاطلاع على النسخة الأصلية من هذا البيان الصحفي على موقع "بزنيس واير" (businesswire.com) على الرابط الإلكتروني التالي:

https://www.businesswire.com/news/home/20221006005542/en/

إن نص اللغة الأصلية لهذا البيان هو النسخة الرسمية المعتمدة. أما الترجمة فقد قدمت للمساعدة فقط، ويجب الرجوع لنص اللغة الأصلية الذي يمثل النسخة الوحيدة ذات التأثير القانوني.