Компания Positive Technologies представила обновление для PT Fusion, своего облачного сервиса по работе с данными о киберугрозах. В новой версии пользователи теперь могут получать доступ к фидам, содержащим данные о вредоносных, протестных или удаленных релизах проектов с открытым исходным кодом. Это обновление направлено на улучшение процесса безопасной разработки и активный контроль поставщиков открытого ПО. Сведения в фидах предоставляются в формате OSV, который стал стандартом в сообществе информационной безопасности и регулярно актуализируется.
Облачный сервис PT Fusion с версии 1.5 стал способен распространять фиды с индикаторами компрометации. В версии 1.7 добавлена поддержка нового внутреннего источника данных PT Supply Chain Security. Это расширение позволяет компаниям защититься от атак на цепочку поставок, что, безусловно, важный аспект для обеспечения безопасности программного обеспечения.
Фиды окажутся особенно полезными для специалистов по безопасности приложений, поскольку они могут интегрировать данные в инструменты анализа открытого кода и системы, контролирующие использование зависимостей в продуктах. Кроме того, они помогут в расследовании инцидентов безопасности. При сканировании конечного устройства, как во время активного инцидента, так и ретроспективного анализа, становится возможным обнаружение вредоносных или опасных зависимостей, что может указывать на дополнительные точки компрометации в сети.
По словам Дениса Кувшинова, руководителя департамента Threat Intelligence Positive Technologies, в последние годы случаи атак на цепочки поставок ПО участились. Он отметил, что открытый исходный код часто служит каналом для доставки вредоносного программного обеспечения, и это создает новые вызовы для бизнеса и разработчиков. Для успешного противодействия этим угрозам компаниям необходимо тщательно проверять сторонний код и поддерживать постоянный мониторинг безопасности.
Обновленные фиды уже доступны всем пользователям PT Fusion, которые могут протестировать сервис бесплатно в течение 30 дней. Это предложение позволяет новичкам ознакомиться с возможностями платформы, а опытным пользователям — улучшить свою защиту от киберугроз за счет актуальных и точных данных.