PERUSAHAAN pengujian keamanan aplikasi meluncurkan solusi Keamanan Rantai Pasokan Checkmarx, Rabu (23/3). Solusi tersebut berfungsi untuk mengidentifikasi paket sumber terbuka yang mencurigakan dan berpotensi berbahaya di seluruh siklus pengembangan aplikasi modern.
Menurut perusahaan Teknologi Gartner, pada tahun 2025, 60 persen organisasi akan memperkuat jalur pengiriman perangkat lunak mereka untuk melindungi dari serangan keamanan rantai pasokan. Oleh karena itu, perlu ada solusi baru untuk mewujudkan hal ini.
Baca Juga:
"Penyerang mengalihkan perhatian mereka ke rantai pasokan perangkat lunak dengan menyalahgunakan ekosistem perangkat lunak sumber terbuka, yang secara tradisional telah dipercaya oleh komunitas pengembang di seluruh dunia," kata CEO Checkmarx Emmanuel Benzaquen.
Untuk mengatasi hal ini, Benzaquen mengatakan pihaknya menghadirkan pendekatan yang mengutamakan pengembang untuk mendeteksi serangan rantai pasokan dalam paket kode, memanfaatkan rangkaian komprehensif dari intelijen ancaman, kecerdasan perilaku, dan model pembelajaran mesin.
Selama beberapa bulan terakhir, tim peneliti keamanan Checkmarx telah mengidentifikasi ratusan paket sumber terbuka berbahaya. Artikel-artikel penelitian yang menyoroti ketergantungan, posquatting, dan peretasan rantai tersedia di blog Checkmarx.
Baca Juga:
Rumah Sakit Ini Terpaksa Tolak Pasien Karena Serangan Ransomware
Selain itu, keamanan Rantai Pasokan Checkmarx mengidentifikasi anomali dalam kesehatan dan keamanan proyek open source, menganalisis reputasi kontributor, dan secara langsung menginterogasi perilaku paket melalui analisis dalam ruang detonasi. Hasilnya adalah wawasan dan analisis rantai pasokan perangkat lunak spektrum penuh yang menutup celah signifikan dalam keamanan aplikasi organisasi.
"Solusi saat ini di pasar bersifat reaktif karena mereka mengandalkan umpan balik komunitas untuk mendeteksi kode yang rentan dan menganalisis kode, tetapi bukan orang di belakangnya," kata Tzachi Zorenstain, kepala keamanan rantai pasokan di Checkmarx.
Solusi Keamanan Rantai Pasokan Checkmarx dibangun berdasarkan prinsip 'jangan mengambil kode dari orang asing dan sebagai gantinya merujuk pada basis data reputasi yang seperti sistem skor kredit untuk kontributor kode. "Tujuan kami adalah mendukung perusahaan dengan aplikasi cepat pengembangan sambil menjaga kepercayaan pelanggan mereka."
Keamanan Rantai Pasokan Checkmarx memungkinkan organisasi untuk mempercepat pengembangan aplikasi modern menggunakan perangkat lunak sumber terbuka secara aman dan terjamin melalui rangkaian lengkap kemampuan penting. (ikh)
Baca Juga:
Terdapat 'Celah' Pada Tiktok yang Bisa dimanfaatkan oleh Peretas