Ir para o conteúdo
  • +55 (11) 3375 0133
  • +55 (11) 96635 2442
  • contato@nova8.com.br
Linkedin-in Facebook-square Instagram Youtube
  • EN-US
  • PT-BR
Nova8
  • Sobre nós
  • Soluções
    • Snyk
    • Upwind
    • Cequence
    • CORO
    • IRONSCALES
    • Checkmarx
    • Acunetix
    • Bright
    • Riskified
    • MazeBolt
    • Mend
    • Now Secure
  • Serviços
    • Distribuidor
    • Revendas
  • Clientes
  • Blog
  • Materiais
  • Fale Conosco
Menu
  • Sobre nós
  • Soluções
    • Snyk
    • Upwind
    • Cequence
    • CORO
    • IRONSCALES
    • Checkmarx
    • Acunetix
    • Bright
    • Riskified
    • MazeBolt
    • Mend
    • Now Secure
  • Serviços
    • Distribuidor
    • Revendas
  • Clientes
  • Blog
  • Materiais
  • Fale Conosco
Nova8
  • Sobre nós
  • Soluções
    • Snyk
    • Upwind
    • Cequence
    • CORO
    • IRONSCALES
    • Checkmarx
    • Acunetix
    • Bright
    • Riskified
    • MazeBolt
    • Mend
    • Now Secure
  • Serviços
    • Distribuidor
    • Revendas
  • Clientes
  • Blog
  • Materiais
  • Fale Conosco
Menu
  • Sobre nós
  • Soluções
    • Snyk
    • Upwind
    • Cequence
    • CORO
    • IRONSCALES
    • Checkmarx
    • Acunetix
    • Bright
    • Riskified
    • MazeBolt
    • Mend
    • Now Secure
  • Serviços
    • Distribuidor
    • Revendas
  • Clientes
  • Blog
  • Materiais
  • Fale Conosco
Nova8

Conhecimento especializado

The Forrester Wave™ Software Composition Analysis, Q3 2021: Principais Pontos

  • Colaborador
  • 27 de ago de 2021
  • #cybersecurity, Segurança

The Forrester Wave™ Software Composition Analysis, Q3 2021: Principais Pontos

As soluções de Análise de Composição de Software (SCA), que varrem componentes de código aberto (Open Source) em busca de vulnerabilidades de segurança e conformidade de licença, tornaram-se um requisito essencial para qualquer organização que desenvolve seu próprio software. Por isso a importância de se fazer uma boa análise das soluções disponíveis para tratar este tema.

Recentemente a Forrester Research, empresa global independente de pesquisas e assessoria, divulgou seu relatório Forrester Wave ™ Software Composition Analysis atualizado para o terceiro trimestre de 2021, onde afirma que os componentes de código aberto representaram 75% de todas as bases de código em 2020. Isso é mais do que o dobro dos 36% em 2015. À medida que as organizações dependem cada vez mais de componentes externos para adicionar funcionalidades rapidamente às suas próprias soluções proprietárias, eles também assumem um risco maior, especialmente considerando que esses componentes ‘Open Source‘ podem conter vulnerabilidades não mitigadas ou violar as políticas de conformidade das organizações.

As melhores soluções SCA do mercado são aquelas que tratam tanto de componentes de código aberto quanto de uma ampla variedade de outras estruturas. Isso inclui contêineres, sem servidor e infra-estrutura como código (IaC). Nesta linha a WhiteSource obteve notas excelentes para visão de produto e melhorias planejadas, na avaliação do aspecto estratégico comparado a várias soluções de mercado.

Dado o número de alertas que as organizações enfrentam diariamente, não é mais sustentável revisar manualmente cada vulnerabilidade ou problema de conformidade de licença. Para resolver essa sobrecarga, a Forrester recomenda soluções que fornecem aos desenvolvedores conselhos sobre como remediar vulnerabilidades e riscos de licença e como atualizar automaticamente o código desatualizado. Para incentivar a adoção do desenvolvedor, as soluções SCA devem automatizar o máximo possível de seus conselhos de correção.

Protegendo a Cadeia de Suprimentos de Software

A solução Whitesource aparece em vários pontos do relatório, se destacando em muitos aspectos, inclusive integração no SDLC. Nas subcategorias de identificação de vulnerabilidade, correção, e também em abrangência da cobertura, a WhiteSource recebeu as notas gerais mais altas no relatório.

Você pode acessar o relatório completo neste link.

Fonte: WhiteSource

  • Tags: gestão de segurança, gestão de vulnerabilidade
  • Navegue por assunto:

    • #AppOps
    • #AppSec
    • #cybercrime
    • #cybersecurity
    • #IA
    • #ransomware
    • API Security
    • AppSec
    • Artigos
    • ASPM
    • Auditoria
    • Blog
    • Cases
    • Cequence
    • Checkmarx
    • CIOs
    • CloudSecurity
    • Containers
    • Coro
    • CSPM
    • DevSecOps
    • DevSecOps
    • Distribuidores de TI
    • E-commerce
    • E-commerce
    • Email Phishing
    • Estratégias de Cibersegurança
    • Ferramentas de Segurança de E-mail
    • Gartner
    • Gartner Market Guide
    • Gestão de segurança
    • GigaOm Radar
    • Glossário
    • GPTW
    • Inovação Tecnológica
    • Ironscales
    • Kubernetes
    • Liderança em TI
    • Malware
    • Materiais
    • Modular Cybersecurity
    • Notícias
    • Open Source
    • Phishing
    • Planejamento
    • Proteção Cibernética
    • Proteção de Dados
    • SDLC
    • Segurança
    • Segurança Cibernética
    • Segurança de APIs
    • Segurança de e-mails
    • Segurança na Nuvem
    • Sem categoria
    • Snyk
    • Soluções Cloud-Native
    • Soluções Cloud-Native
    • Tecnologia Empresarial
    • Upwind
    • Venha trabalhar conosco!
  • Mantenha-se à frente das ameaças cibernéticas​

    Explore nossa seção de Insights e fique por dentro das últimas tendências em cibersegurança.

    Saiba mais
    Upwind

    5 motivos para adotar segurança do left ao right

    • 07 de maio de 2025
    Leia mais
    Upwind

    Nova8 no RSA 2025: Tendências globais e soluções premiadas

    • 05 de maio de 2025
    Leia mais
    Por que sua revenda deve crescer com a Nova8?
    Upwind

    Por que sua revenda deve crescer com a Nova8?

    • 25 de abr de 2025
    Leia mais

    Como podemos ajudar?

    Entre em contato para conhecer mais sobre nossas soluções em um atendimento personalizado.
    Fale conosco
    Linkedin-in Facebook-square Instagram Youtube

    Al. Rio Negro, 585 - Torre Jaçarí - 13º andar Conjunto 134 - Alphaville, Barueri - SP, 06454-000

    • +55 (11) 3375 0133
    • +55 (11) 96635 2442
    • contato@nova8.com.br

    Empresa

    • Sobre a Nova8
    • Eventos
    • Serviços
    • Revendas
    • Trabalhe conosco
    • Política de Privacidade
    • Código de Ética

    Soluções

    • Snyk
    • Upwind
    • Cequence
    • CORO
    • Ironscales
    • Checkmarx
    • Acunetix
    • Bright
    • Riskified
    • MazeBolt
    • Mend
    • Solicite um orçamento

    Conteúdo

    • Blog Nova8
    • Clientes e Cases
    • Materiais

    Copyright © Nova 8 Cybersecurity - 2025 - Todos os direitos reservados

    Desenvolvido por Tech4Biz

    Pesquisar
    Nova8
    • EN-US
    • PT-BR
    • Sobre nós
    • Soluções
      • Snyk
      • Upwind
      • Cequence
      • CORO
      • IRONSCALES
      • Checkmarx
      • Acunetix
      • Bright
      • Riskified
      • MazeBolt
      • Mend
      • Now Secure
    • Serviços
      • Distribuidor
      • Revendas
    • Clientes
    • Blog
    • Materiais
    • Fale Conosco
    • Sobre nós
    • Soluções
      • Snyk
      • Upwind
      • Cequence
      • CORO
      • IRONSCALES
      • Checkmarx
      • Acunetix
      • Bright
      • Riskified
      • MazeBolt
      • Mend
      • Now Secure
    • Serviços
      • Distribuidor
      • Revendas
    • Clientes
    • Blog
    • Materiais
    • Fale Conosco
    • +55 (11) 3375 0133
    • +55 (11) 96635 2442
    • contato@nova8.com.br
    Linkedin-in Facebook-square Instagram Youtube
    Saiba mais
    Pesquisar

    SOLUÇÕES NOVA8

    • Checkmarx
    • Acunetix
    • Bright
    • Whitesource
    • Riskified
    • MazeBolt
    • Ironscales
    • +55 (11) 3375 0133
    • +55 (11) 96635 2442
    • contato@nova8.com.br
    Linkedin-in Facebook-square Instagram Youtube