搜索

[6858] 2020-08-07_BluBracket更新了代码安全套件增加被盗和泄漏检测功能

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2020-08-07_BluBracket更新了代码安全套件增加被盗和泄漏检测功能 B l u B r a c k e t 更 新 了 代 码 安 全 套 件   增 加 被 盗 和 泄 漏 检 测 功 能 小 E   E 安 全   2 0 2 0 - 0 8 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m     E 安 全 8 月 7 日 讯 ， 近 日 ， B l u B r a c k e t 在 其 代 码 安 全 套 件 中 引 入 了 重 要 的 新 功 能 ， 从 而 使 公 司 首 次 在 公 共 存 储 库 中 找 到 被 盗 和 复 制 的 源 代 码 。 “ 每 天 都 有 代 码 被 窃 取 和 泄 露 到 网 上 ， ” B l u B r a c k e t 的 首 席 执 行 官 普 拉 卡 什 • 林 加 ( P r a k a s h   L i n g a ) 表 示 。 “ 世 界 是 靠 代 码 运 行 的 。 我 们 的 客 户 需 要 一 种 有 效 的 方 法 来 查 找 和 删 除 泄 露 给 公 众 的 代 码 。 通 过 将 这 一 功 能 添 加 到 我 们 的 C o d e S e c u r i t y 套 件 中 ， 我 们 为 客 户 提 供 了 一 个 保 护 他 们 关 键 企 业 资 产 的 机 会 ， 而 这 一 切 都 不 会 影 响 开 发 人 员 的 工 作 效 率 。 ”
在 B l u B r a c k e t 对 存 储 库 的 初 始 扫 描 过 程 中 ， 它 会 创 建 存 储 库 中 包 含 的 所 有 源 代 码 的 散 列 。 然 后 ， 将 此 散 列 与 将 来 扫 描 的 任 何 其 他 源 代 码 进 行 比 较 ， 这 些 源 代 码 可 以 是 其 他 私 有 存 储 库 中 的 代 码 ， 也 可 以 是 公 共 领 域 中 的 存 储 库 中 的 代 码 。 如 果 该 散 列 与 原 始 存 储 库 之 外 找 到 的 代 码 匹 配 ， 则 B l u B r a c k e t 会 通 过 其 自 己 的 界 面 或 S I E M 工 具 向 安 全 或 工 程 人 员 发 出 适 当 的 警 报 。 在 发 行 时 ， B l u B r a c k e t 会 扫 描 公 司 指 定 的 公 共 和 私 人 回 购 协 议 。 这 意 味 着 ， 如 果 您 的 代 码 已 经 进 入 了 开 源 项 目 ， 或 者 进 入 了 开 发 人 员 或 承 包 商 的 非 公 司 账 户 ， 那 么 您 就 可 以 发 现 并 纠 正 这 个 问 题 。 另 外 ， B l u B r a c k e t 还 允 许 公 司 在 开 发 者 终 端 机 器 上 扫 描 和 查 找 代 码 副 本 。 通 过 调 用 B l u B r a c k e t 扫 描 仪 ， 您 可 以 扫 描 开 发 人 员 设 备 的 已 知 存
储 库 和 从 私 有 或 公 共 源 克 隆 的 存 储 库 。 当 开 发 人 员 从 一 个 项 目 转 换 到 下 一 个 项 目 时 ， 可 以 确 保 特 别 敏 感 的 代 码 不 会 无 意 间 被 复 制 到 公 共 存 储 库 。 附 加 的 代 码 安 全 套 件 功 能 附 加 的 代 码 安 全 套 件 功 能 代 码 指 纹 识 别 是 关 键 的 代 码 安 全 套 件 , 允 许 公 司 : 发 现 和 分 类 代 码 发 现 和 分 类 代 码     公 司 可 以 在 其 G i t 环 境 中 运 行 B l u P r i n t ， 以 了 解 其 代 码 在 哪 里 以 及 谁 可 以 访 问 它 。 他 们 还 可 以 对 最 关 键 的 代 码 进 行 分 类 ， 以 获 取 详 细 的 监 管 链 信 息 ， 以 满 足 任 何 合 规 性 或 审 计 需 求 。 检 测 并 监 控 风 险 检 测 并 监 控 风 险     B l u B r a c k e t 可 以 检 测 代 码 中 的 机 密 ， 配 置 错 误 和 其 他 风 险 ， 并 确 保 没 有 盗 用 ， 处 理 不 当 或 滥 用 任 何 敏 感 密 码 或 令 牌 。 保 护 有 价 值 的 代 码 保 护 有 价 值 的 代 码     采 取 所 有 必 要 的 可 见 性 ， 警 报 和 补 救 措 施 ， 以 保 护 代 码 投 资 ， 防 止 内 部 和 外 部 代 码 盗 窃 或 未 经 授 权 发 布 到 开 源 。 实 施 安 全 策 略 实 施 安 全 策 略     B l u B r a c k e t 通 过 使 安 全 策 略 在 C I C D 管 道 中 可 操 作 和 可 实 施 ， 从 而 在 您 的 安 全 、 开 发 和 d e v o p s 团 队 之 间 架 起 一 座 桥 梁 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 1 3 7 0 万 美 元 奖 励 漏 洞 发 现 者   是 去 年 三 倍   远 超 谷 歌 美 国 娱 乐 公 司 I n d i e F l i x 超 过 9 万 份 文 件 泄 漏 M o d s h i e l d   S B 应 用 防 火 墙 现 在 A W S 市 场 上 可 用 勒 索 软 件 团 伙 从 L G 和 X e r o x 窃 取 了 数 十 G B 内 部 数 据 F B I 发 布 警 报 : N e t w a l k e r 勒 索 软 件 正 在 发 起 快 速 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理