Recursos de OX Security

Administração (2)

API / integrações: Especificação da Interface de Programação de Aplicativos para saber como o aplicativo se comunica com outro software. As APIs normalmente permitem a integração de dados, lógica, objetos, etc. com outros aplicativos de software.
Extensibilidade: Fornece a capacidade de estender a plataforma para incluir recursos e funcionalidades adicionais

Relatórios e análises: Ferramentas para visualização e análise de dados.
Acompanhamento de problemas: Rastreie problemas à medida que vulnerabilidades são descobertas. Atividade de documentos durante todo o processo de resolução.
Análise de código estático: Examina o código-fonte do aplicativo em busca de falhas de segurança sem executá-lo.
Análise de código: Verifica o código-fonte do aplicativo em busca de falhas de segurança sem executá-lo.

Ferramentas de linha de comando: Permite que os usuários acessem um sistema host de terminal e sequências de comandos de entrada.
Teste Manual: Permite que os usuários perda simulações práticas ao vivo e testes de penetração.
Automação de Testes: Executa testes de segurança pré-programados sem exigir trabalho manual.
Testes de conformidade: Permite que os usuários testem aplicativos para requisitos de conformidade específicos.
Digitalização de caixa preta: Verifica aplicativos funcionais externamente em busca de vulnerabilidades como injeção de SQL ou XSS.
Taxa de detecção: A taxa na qual as varreduras detectam com precisão todas as vulnerabilidades associadas ao alvo.
Falsos Positivos: A taxa na qual as varreduras indicam falsamente a detecção de uma vulnerabilidade quando nenhuma vulnerabilidade existe legitimamente.

Suporte a idiomas: Suporta uma útil e ampla variedade de linguagens de programação.
Integração: Integra-se perfeitamente com o ambiente de compilação e ferramentas de desenvolvimento, como repositórios, gerenciadores de pacotes, etc.
Transparência: Concede uma visão abrangente e fácil de usar sobre todos os componentes de código aberto.

Sugestões de remediação: Fornece sugestões relevantes e úteis para correção de vulnerabilidades após a detecção.
Monitoramento Contínuo: Monitora componentes de código aberto de forma proativa e contínua.
Detecção completa: Identifica de forma abrangente todas as atualizações de versão de código aberto, vulnerabilidades e problemas de conformidade.

Feedback: Fornece feedback completo e acionável sobre vulnerabilidades de segurança ou permite que os colaboradores façam o mesmo.
Priorização: Prioriza vulnerabilidades detectadas por risco potencial ou permite que os colaboradores façam o mesmo.
Sugestões de remediação: Fornece sugestões para corrigir código vulnerável ou permite que os colaboradores façam o mesmo.

Falsos Positivos: Não indica falsamente código vulnerável quando não existe legitimidade de vulnerabilidade.
Conformidade personalizada: Permite que os usuários definam padrões de código personalizados para atender a conformidades específicas.
Agilidade: Detecta vulnerabilidades em uma taxa adequada para manter a segurança ou permite que os colaboradores façam o mesmo.
Adulteração: Capacidade de detectar quaisquer tentativas de adulteração do software durante os estágios de desenvolvimento ou implantação
Código malicioso: Verifica se há código mal-intencionado
Verificação: Verifica a autenticidade de componentes de terceiros
Riscos de Segurança: Rastreia potenciais riscos de segurança

Gestão de Vulnerabilidades: Identifica, rastreia e remedia vulnerabilidades
Avaliação de Risco e Priorização: Avalia e prioriza os riscos com base no contexto da aplicação
Gestão de conformidade: Garante conformidade com os padrões e regulamentos da indústria
Aplicação de Política: Mecanismos estão em vigor para a aplicação de políticas de segurança em todas as aplicações.

Análise de Tendências: Inclui ferramentas para analisar tendências em incidentes de segurança e vulnerabilidades ao longo do tempo.
Pontuação de Risco: Atribui pontuações às vulnerabilidades com base em seu impacto potencial, ajudando a priorizar os esforços de remediação.
Painéis Personalizáveis: Fornece painéis personalizáveis que apresentam dados em tempo real sobre vulnerabilidades, riscos e status de conformidade.

Suporte de Formato: Suporta formatos de SBOM relevantes, como cycloneDX e SPDX.
Anotações: Fornece funcionalidade robusta de anotação SBOM padrão da indústria.
Atestação: Gera evidências detalhadas de conformidade, incluindo relacionamentos de componentes, licenças e muito mais.

Monitoramento: Automaticamente e continuamente monitora componentes para alertar os usuários sobre elementos não conformes.
Painéis: Apresenta um painel transparente e fácil de usar para realizar a gestão do SBOM.
Provisionamento de usuário: Inclui controles para permissões de acesso baseadas em funções.