La infraestructura como código presenta la oportunidad de proteger la infraestructura de nube en el código antes de que se implemente en producción. Cortex Cloud agiliza la seguridad a lo largo del ciclo de vida de desarrollo del software utilizando la automatización e integrando la seguridad en los flujos de trabajo de las herramientas de DevOps para plantillas de Terraform, CloudFormation, Kubernetes, Dockerfile, sin servidor y ARM.

• Automatice el escaneo de seguridad en la nube en el código

  Añada controles automáticos de errores en la configuración y secretos expuestos en cada paso del ciclo de vida de desarrollo del software.

• Aproveche el poder del código abierto y la comunidad

  Checkov, la principal herramienta de políticas como código abierto que impulsa la seguridad como código de la infraestructura de Cortex Cloud, está respaldada por una comunidad activa y tiene millones de descargas.

• Integre comentarios de seguridad de código directamente en las herramientas del desarrollador

  Cortex Cloud cuenta con integraciones de herramientas de CI/CD, VCS e IDE para ayudar a los desarrolladores a enviar códigos seguros en sus cargas de trabajo existentes.

• Incluya un amplio contexto de los errores en la configuración

  Cortex Cloud hace un seguimiento automático de las dependencias de recursos de IaC y los modificadores de los desarrolladores más recientes para mejorar la colaboración en equipos más grandes.

• Envíe comentarios y correcciones automatizados en el código

  Automatice los comentarios de las solicitudes de validación sobre los errores de configuración junto con las solicitudes de validación automatizadas, las correcciones de compilación y las correcciones inteligentes para los errores de configuración identificados

Los actores maliciosos solo demoran un minuto en detectar y vulnerar credenciales expuestas en línea. Identifique los secretos antes de la producción con Cortex Cloud. Utilice firmas y heurística para detectar y eliminar secretos de las plantillas de IaC e imágenes de contenedores en entornos y tiempo de desarrollo.

• Detecte secretos en casi todos los tipos de archivos

  Identifique contraseñas y tokens en plantillas de infraestructura como código, imágenes doradas y repositorios de Git.

• Muestre secretos en las herramientas de los desarrolladores

  Muestre a los desarrolladores secretos codificados en el código a través de IDE, CLI, enlaces previos y herramientas de CI/CD.

• Escanee secretos multidimensionales

  Utilice expresiones regulares, palabras clave o identificadores de entropía afinados para localizar secretos comunes y poco comunes.

Cada empresa tiene sus propias políticas de uso aceptable de licencias de código abierto. No espere hasta una revisión manual de cumplimiento para descubrir que una biblioteca de código abierto no cumple con sus requisitos. Cortex Cloud cataloga las licencias de código abierto para las dependencias y puede alertar o bloquear implementaciones en función de políticas de licencia personalizables.

• Evite costosas infracciones de licencias de código abierto

  Obtenga comentarios en una fase temprana y bloquee las acciones de desarrollo en función de infracciones de licencias de paquetes de código abierto que admiten todos los lenguajes y gestores populares de paquetes.

• Escanee repositorios de Git y de otros tipos para detectar problemas

  Cortex Cloud cuenta con integraciones nativas y sistemas de control de versiones, como GitHub y Bitbucket, pero puede escanear cualquier tipo de repositorio gracias a nuestra herramienta de línea de comandos.

• Utilice reglas predeterminadas o personalice alertas y bloqueos

  Establezca umbrales de alerta y bloqueo en función del tipo de licencia para cumplir los requisitos internos de licencias “copyleft” y licencias permisivas.