Análise de composição de software

Atualmente, um grande número de aplicações contém códigos problemáticos que ninguém percebe. As bibliotecas de código fonte problemáticas podem ser difíceis de identificar e representam um risco para as aplicações. Muitas vezes, os desenvolvedores e os proprietários das aplicações enfrentam dificuldade para manter as aplicações que utilizam várias bibliotecas de código aberto e de terceiros, o que geralmente leva a riscos de licenciamento, entre outros. A alta rotatividade dos desenvolvedores amplia os riscos quando novos desenvolvedores herdam bibliotecas desatualizadas sem conhecer os problemas que elas carregam. Isso pode resultar em bibliotecas com vulnerabilidades ocultas (problemas de licenciamento, versões de nível anterior e outras) aguardando para serem exploradas.

O IBM® Concert ajuda as equipes das aplicações a lidar com bibliotecas de código fonte problemáticas e riscos de licenciamento, proporcionando visibilidade sobre os riscos de segurança e licença das bibliotecas de código aberto e de terceiros.

Por que utilizar o IBM Concert?

• Análise de vulnerabilidade de lista de materiais de software (SBOM): o Concert analisa a composição do software descrita nas SBOMs de suas aplicações para procurar dependências públicas (por exemplo, código aberto) que tenham vulnerabilidades conhecidas, licenciamento problemático, falta de suporte e manutenção e mudanças nos responsáveis pela manutenção.
• Verificação proativa da análise de composição do software: a abordagem centrada em aplicações do Concert em relação à análise de composição do software (SCA) ajuda suas equipes a identificar e lidar proativamente com exposições a riscos nos pacotes de código aberto.