首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

ServiceNow集成Snyk开源软件漏洞侦测工具

云计算服务供应商ServiceNow投资创业公司安全公司Snyk,同时还集成Snyk开源软件漏洞解决方案,使用户能够更简单地修复应用程序中的安全问题。根据华尔街日报的报道,ServiceNow拿出2,500万美元购买Snyk的股份。

ServiceNow此举等于扩大与Snyk的合作关系,Snyk首席执行官Peter McKay提到,ServiceNow投入的不仅是单纯的资本,该公司已经从原本的客户、合作伙伴,成为Snyk的策略投资者。

Synk也在此时宣布,ServiceNow将在其Application Vulnerability Response解决方案其中集成Snyk Open Source,使应用程序安全团队能够探索开源软件相依组件的漏洞,掌握组织的安全概况,并且快速修复漏洞。Snyk提到,当前70%到90%的应用程序都内置开源软件,不少黑客利用开源程序代码的漏洞,发动软件供应链和勒索软件攻击。

ServiceNow和Snyk借由集成软件组合分析,关注组织从开发到生产阶段的所有开源软件漏洞,更快的修补和协作,以便进一步降低风险。双方工具的集成,可缩短发现漏洞到完成修补之间的时间差,借由Snyk问题自动创建ServiceNow支持工单并进行同步,加速漏洞的处理,并且综合ServiceNow风险计分系统和Snyk安全情报系统,计算出漏洞风险值与决定漏洞的优先级。

若要使用这项集成安全功能,用户可以从ServiceNow Store下载Snyk Security for Application Vulnerability Response应用程序,并在ServiceNow执行实例中进行操作,根据组织、项目、严重性、语言、漏洞利用成熟度,以及最低和最高优先等级分数,从Snyk Open Source服务中,选择截取漏洞扫描结果的频率,同时设置想要导入的扫描资料。

Snyk Open Source运用软件组态分析技术,持续监控用户的项目和部署程序代码中存在的漏洞,所发现的问题都会导入ServiceNow Application Vulnerability Response,成为应用程序漏洞项目。Snyk漏洞计算工具会自动确认漏洞项目的优先等级,衡量严重性和对重要应用程序的影响。ServiceNow的工作流程则会将漏洞项目分配给正确的团队进行修复。

用户可以在ServiceNow仪表板关注漏洞,查看当前状态、分配、截止日期和风险程度,这些资料能够与其他团队共享,用于治理风险和法遵等用途。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20230128A045YS00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券