De par sa nature même, l’IaC permet de sécuriser l’infrastructure cloud directement dans le code, avant que cette dernière n’atteigne l’environnement de production. Cortex Cloud rationalise la sécurité tout au long du cycle de développement logiciel, grâce d’une part à ses fonctions d’automatisation et d’autre part à son intégration aux workflows dans les outils DevOps (modèles Terraform, CloudFormation, Kubernetes, Dockerfile, Serverless et ARM).

• Analyse de sécurité automatisée

  Ajoutez des contrôles automatisés afin de détecter les erreurs de configuration et les secrets exposés à chaque étape du cycle de développement.

• Outil et communauté open-source

  Les fonctionnalités de sécurité IaC de Cortex Cloud s’appuient sur Checkov, un outil d’analyse IaC open-source de pointe qui bénéficie du soutien d’une communauté active et a déjà été téléchargé plusieurs millions de fois.

• Feedback de sécurité intégré dans les outils de développement

  Cortex Cloud s’intègre en natif aux environnements IDE, aux systèmes VCS et aux outils CI/CD pour aider les développeurs à sécuriser le code dans leurs workflows.

• Contextualisation des erreurs de configuration

  Cortex Cloud piste automatiquement les dépendances de ressources IaC, ainsi que les auteurs des modifications les plus récentes pour améliorer la collaboration au sein des équipes de grande taille.

• Feedback et corrections automatiques du code

  Automatisez les commentaires de révision du code, la correction des pull requests et des commits ainsi que les Smart Fixes pour éliminer les erreurs de configuration.

Les attaquants n’ont besoin que d’un bref instant pour détecter et détourner des identifiants exposés en ligne. Grâce à Cortex Cloud, vos équipes recourent aux signatures et à l’heuristique pour repérer et supprimer les secrets contenus dans les modèles IaC et les images de containers, dans les environnements de développement et pendant la compilation.

• Identification des secrets dans tous types de fichiers

  Identifiez les mots de passe et les jetons dans les modèles IaC, les images gold et les configurations de référentiels Git.

• Localisation des secrets dans les outils des développeurs

  Trouvez rapidement les secrets codés en dur dans les outils de développement (IDE, CLI, pré-commit et CI/CD).

• Analyse multidimensionnelle des secrets

  Utilisez des expressions régulières, des mots-clés ou des identificateurs personnalisés basés sur l’entropie afin de localiser les secrets courants ou plus inhabituels.

Chaque entreprise possède ses propres politiques d’utilisation de licences open-source. N’attendez pas une inspection manuelle pour découvrir qu’une bibliothèque de ressources logicielles open-source n’est pas conforme à vos exigences. Cortex Cloud répertorie pour vous les licences open-source afin d’identifier leurs dépendances. La plateforme peut alors signaler ou bloquer les déploiements grâce à des politiques de licence personnalisables.

• Évitez les coûts liés aux violations de licences open-source

  Accélérez la remontée du feedback et bloquez les builds qui enfreignent les licences de packages open-source, et ce pour les langages et les gestionnaires de packages les plus utilisés.

• Analysez les référentiels Git et autres

  Cortex Cloud s’intègre en natif à des systèmes de contrôle de versions (VCS) comme GitHub et Bitbucket, mais peut aussi analyser n’importe quel type de référentiel via notre outil de ligne de commande.

• Utilisez des règles par défaut ou personnalisées pour les alertes et le blocage

  Définissez des seuils d’alerte et de blocage en fonction du type de licence pour répondre aux exigences internes propres au copyleft et aux ressources permissives.