Veracode, spécialiste de la gestion des risques applicatifs basé à Burlington, MA, a récemment annoncé l’acquisition de la technologie de Phylum, une entreprise de Evergreen, CO, reconnue pour son expertise dans l’analyse, la détection et l’atténuation des packages malveillants. Cette importante initiative vise à améliorer considérablement les capacités de Veracode en matière de sécurité des chaînes d’approvisionnement logicielles.
Un renforcement des capacités de détection des codes malveillants
Avec cette acquisition, Veracode aspire à optimiser son aptitude à identifier et bloquer les codes malveillants au sein des bibliothèques open-source, un enjeu crucial dans le contexte actuel de cybermenaces croissantes. C’est une démarche qui s’inscrit dans une stratégie plus large visant à accroître la résilience des systèmes de développement logiciel face aux attaques potentielles.
Une intégration dans les offres existantes
La technologie de Phylum, dirigée par Aaron Bray, sera intégrée au produit SCA (Software Composition Analysis) de Veracode, prévoyant une disponibilité générale imminente. Cette intégration apporte avec elle d’importantes avancées : une base de données de packages malveillants et un pare-feu de gestion de packages, autant d’outils qui contribueront à la sécurité renforcée des applications développées par les clients de Veracode.
Les avantages pour les organisations
Les entreprises utilisant la plateforme de Veracode bénéficieront d’une visibilité précise et actionnable concernant les risques exploitables, leur permettant ainsi d’atteindre une remédiation rapide des vulnérabilités tout en réduisant leur dette de sécurité à grande échelle. La plateforme, soutenue par un moteur d’assistance à la remédiation basé sur l’intelligence artificielle, est déjà utilisée par des organisations à travers le monde.
Un investissement stratégique dans la sécurité pour l’ère de l’IA
Dans un monde où les menaces de cybersécurité évoluent rapidement, Veracode démontre son engagement à rester en tête de la concurrence en investissant dans des technologies innovantes. Ce mouvement stratégique confirme leur volonté non seulement de sécuriser la chaîne de développement logiciel, mais également de s’adapter et d’évoluer avec les besoins croissants de l’ère numérique.
Pour plus d’informations sur cette acquisition, vous pouvez lire l’article complet sur ITespresso, ainsi que sur le blog de Veracode ici.
