Sécurité du code

Les images de containers sont un composant essentiel des applications cloud-native. Cependant, elles contiennent souvent des ressources qui échappent au contrôle des développeurs, notamment les systèmes d’exploitation et les configurations. Prisma Cloud permet aux équipes de sécurité d’ériger des garde-fous pour éviter les vulnérabilités, les problèmes de conformité et l’exposition de secrets dans les images de containers.

• Identification des vulnérabilités dans les images de containers

  Utilisez twistcli pour détecter les vulnérabilités au sein des OS et des packages open-source intégrés aux couches d’images des containers.

• Statut des correctifs et conseils de remédiation

  Indiquez aux développeurs l’état d’avancement de la correction, la version minimale à remédier et le délai écoulé depuis la publication du correctif afin de prioriser la mise à jour des packages.

• Signalement et blocage des vulnérabilités selon le niveau de gravité

  Instaurez des garde-fous pour bloquer les images contenant des vulnérabilités dépassant le seuil de sévérité admis, avant leur mise en production.

• Mise en conformité des containers dans le code

  Vérifiez la conformité des dépendances et des configurations de vos images de containers au regard de benchmarks comme le CIS, puis confirmez l’absence de malwares dans l’environnement de développement.

• Fiabilité des images de containers

  Sécurisez votre supply chain d’images de containers en analysant l’environnement de développement (build), en identifiant les secrets exposés dans les containers et en recourant à des registres de confiance.

• Intégration tout au long du cycle de développement logiciel

  Étendez les commentaires de sécurité et les garde-fous aux outils CI/CD, aux systèmes VCS et aux registres.

Les supply chains logicielles cloud-native sont devenues la cible privilégiée des attaquants. Mal protégées, elles leur donnent accès au code source et à des secrets qu’ils peuvent ensuite exploiter pour injecter du code malveillant ou exfiltrer des données sensibles. Prisma Cloud aide les équipes de sécurité à renforcer la protection des systèmes de contrôle de versions (VCS) et des pipelines CI/CD grâce à une visibilité totale sur les composants de la supply chain. Elle établit une représentation graphique de toute la surface d’attaque qui leur permet de détecter les vulnérabilités et de sécuriser les pipelines en appliquant les bonnes pratiques.

• Visibilité sur toute la supply chain

  Bénéficiez d’un inventaire de tous les composants de votre supply chain, sous forme de graphique clair et complet qui vous permet de mieux cerner et protéger votre surface d’attaque.

• Configuration des VCS conforme aux bonnes pratiques

  Gérez automatiquement la posture de vos systèmes de contrôle de versions (VCS) pour garantir l’application des bonnes pratiques de sécurité, y compris celles visant à protéger les sites distants.

• Protection contre l’empoisonnement d’images

  Utilisez les fonctionnalités de scan d’image et d’analyse sandbox de container pour identifier et bloquer les images malveillantes. Quant au contrôle Trusted Images, il vous assure que seules les images autorisées sont intégrées à vos déploiements.

• Génération d’une nomenclature des composants logiciels (SBOM)

  Générez une SBOM listant tous vos packages, bibliothèques et ressources IaC open-source ainsi que les problèmes de sécurité associés pour identifier et évaluer les risques applicatifs.

Aujourd’hui, le code applicatif repose très souvent sur des dépendances open-source. Mais par manque de visibilité sur les dépendances utilisées et par crainte d’introduire des changements susceptibles d’endommager le code, certaines vulnérabilités sont souvent laissées telles quelles. Prisma Cloud s’intègre aux outils de développement pour identifier les vulnérabilités dans les packages open-source et retracer toute l’arborescence des dépendances. La plateforme facilite ainsi l’application flexible et granulaire des correctifs.

• Analyses de pointe pour une confiance totale dans vos ressources open-source

  Prisma Cloud analyse les dépendances open-source où qu’elles se trouvent dans l’environnement. Ces dernières sont ensuite comparées à des bases de données publiques, telles que la NVD, ainsi qu’aux données de la fonctionnalité Intelligence Stream de Prisma Cloud pour identifier les vulnérabilités.

• Identification des vulnérabilités en contexte et à tous les niveaux de dépendance

  Prisma Cloud ingère les données issues du gestionnaire de packages pour extrapoler l’arborescence des dépendances au maximum, identifier les risques applicatifs et d’infrastructure, et ainsi accélérer la remédiation par ordre de priorité.

• Intégration de la sécurité open-source tout au long du cycle de développement

  Informez en temps réel vos développeurs des vulnérabilités via des Pull/Merge Requests IDE et VCS. Bloquez les builds qui dépassent les seuils de vulnérabilité pour garantir une sécurité proactive de votre environnement cloud-native.

• Correction des erreurs sans changement susceptible de casser le code

  Prisma Cloud vous recommande la plus petite mise à jour nécessaire pour corriger les vulnérabilités sur les dépendances directes et transitives, sans risquer d’endommager certaines fonctions critiques du code. Corrigez simultanément plusieurs erreurs en choisissant à chaque fois la version appropriée pour chaque package.