Le « Pipeline Scan » permet de résoudre les problèmes de sécurité dans le pipeline en un temps record, 90 secondes en moyenne !
Pressé par l’innovation, le développement de logiciels s’opère à un rythme de plus en plus soutenu, même en ces temps incertains. Mais cette accélération doit s’accompagner d’une garantie de sécurité pour les applications développées. Pour répondre à cette problématique, Veracode a mis sur le marché une solution de tests DevSecOps pour les entreprises qui misent sur les logiciels comme vecteur d’innovation et qui nécessitent un code sécurisé et robuste dans un délai court. Au sein de cette gamme de solutions, Veracode propose un outil inédit : le Scan Pipeline.
-
Qu’est-ce que le Pipeline Scan ?
Spécialement conçu pour évoluer dans un environnement DevSecOps, le Pipeline Scan s’intègre dans le pipeline CI/CD. Le pipeline CI/CD garantit une automatisation et une surveillance continues tout au long du cycle de vie des applications, des phases d’intégration et de test jusqu’au build et au déploiement. Ainsi, combiné au Pipeline Scan, l’approche CI/CD bénéficie systématiquement des résultats de tests à chaque fois que le code est modifié.
-
En quoi est-il unique sur le marché de la sécurité applicative ?
Le Scan Pipeline vient en soutien des développeurs, leur permettant de résoudre rapidement les problèmes de sécurité dans le pipeline, avec un délai moyen d’analyse de seulement 90 secondes.
-
Pourquoi est-ce un outil déterminant ?
Aujourd’hui, dans un environnement d’intégration continue, il est essentiel d’obtenir un retour rapide sur chaque build pour que les développeurs puissent appliquer avec succès les pratiques DevSecOps. Le Pipeline Scan limite ainsi toutes les tâches imprévues etcoûteuses.
Un porte-parole Veracode est à votre disposition si vous souhaitez en savoir davantage.