Cyfendo、開発者が修正を承認する前にコードの欠陥をテスト
Cyfendoの創業者であるBryan Vuongは、専任のセキュリティ担当者がいないエンジニアリングチームを対象にしており、開発者が提案された修正をレビューして承認する。
By RuntimeWire Staff · Published
Primary source: PR Newswire
なぜ重要なのか
Cyfendoは、小規模なエンジニアリングチームがスキャナーのアラートの別のキューを増やすのではなく、悪用可能性を検証し修正をテストするセキュリティツールに対して料金を支払うと賭けている。同社のベンチマークと利用数は同社報告のままであり、実運用での精度と継続的な採用がそのワークフローが開発予算に組み込まれるかどうかを決めるだろう。
Bryan Vuong (@vuongbaquy) is building Cyfendo around a practical security question: can someone actually exploit the flaw a scanner found? Mountain View-based Cyfendo analyzes application code, tests supported vulnerabilities in an isolated environment and prepares fixes for developers to review.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.