Dokumentasi Blackduck

Untuk apa pemindaian bebek hitam?

Black Duck memungkinkan Anda untuk memindai aplikasi dan gambar kontainer, mengidentifikasi semua komponen open source, dan mendeteksi kerentanan keamanan open source, masalah kepatuhan, atau risiko berkualitas kode.

Apa itu Laporan Bebek Hitam?

Laporan Black Duck berarti bahwa laporan tertentu yang diminta oleh pembeli dari perangkat lunak Black Duck sehubungan dengan tinjauan kode sumber yang terkandung dalam atau didistribusikan dengan perangkat lunak yang termasuk dalam aset yang dibeli.

Apa dua jenis pemindaian bebek hitam?

Ada dua sub-mode utama pemindaian penuh: asinkron dan sinkron.

Apa bebek hitam di devops?

Manajemen Kebijakan Otomatis Black Duck memungkinkan Anda untuk mendefinisikan kebijakan untuk penggunaan open source, risiko keamanan, dan kepatuhan lisensi di muka, dan mengotomatiskan penegakan hukum di seluruh siklus hidup pengembangan perangkat lunak (SDLC) dengan alat yang sudah digunakan pengembang Anda. Pelajari lebih lanjut tentang integrasi DevOps kami.

Apakah bebek hitam alat SAST?

Black Duck memungkinkan Anda untuk mengontrol open source di seluruh rantai pasokan perangkat lunak dan sepanjang siklus hidup aplikasi. Bersama dengan Sast Coverity, Black Duck SCA dapat membuat pengembangan perangkat lunak Anda lebih baik, lebih cepat, dan lebih kuat.

Siapa yang memiliki bebek hitam?

Black Duck, yang didirikan pada tahun 2004, adalah perusahaan teknologi yang menyediakan berbagai solusi untuk membantu perusahaan paling inovatif di dunia merampingkan, melindungi, dan mengelola penggunaan perangkat lunak open source mereka. Black Duck diakuisisi oleh Synopsys pada 2017.

Bagaimana cara membuat laporan bebek hitam?

Laporan dapat dihasilkan di tingkat global dan proyek di Black Duck. Isi Laporan Global menyoroti informasi kerentanan di semua proyek yang dilihat oleh pengguna untuk dilihat. Ada tiga jenis laporan global, masing -masing menyoroti berbagai aspek data kerentanan.

Mengapa disebut Black Duck?

Bebek hitam mendapatkan nama mereka dari tubuh mereka yang sangat coklat hitam, yang membedakannya dari ayam betina, yang bulu-bulunya memiliki bulu-bulu hitam coklat yang lebih berbintik-bintik. Bebek hitam adalah satu -satunya bebek umum di Amerika Utara di mana jantan (drake) dan betina (ayam) hampir identik dalam penampilan.

Apa itu Audit Bebek Hitam?

Audit Perangkat Lunak Black Duck memberi Anda informasi yang diperlukan perusahaan Anda untuk dengan cepat menilai berbagai risiko perangkat lunak dalam perangkat lunak target akuisisi Anda atau milik Anda sendiri.

Dapat kode sumber pemindai bebek hitam?

Black Duck dapat memindai kode Anda untuk cuplikan sumber terbuka, potongan kecil kode sumber terbuka yang dapat dengan mudah belum ditemukan.

Cara menggunakan bebek hitam di jenkins?

Hub_Scan: Integrasi Hub Black Duck

Berikan nama proyek hub yang ingin Anda tautkan pemindaian ini. Berikan versi proyek hub yang ingin Anda tautkan dengan pemindaian ini. Pilih fase di mana versi ini berada dalam siklus hidupnya. Pilih bagaimana versi ini direncanakan akan didistribusikan.

Apa itu analisis biner bebek hitam?

Black Duck® Binary Analysis adalah solusi Analisis Komposisi Perangkat Lunak (SCA) untuk membantu Anda mengelola risiko berkelanjutan yang terkait dengan rantai pasokan perangkat lunak modern yang kompleks.

Apa risiko keamanan pada bebek hitam?

Risiko keamanan

Setiap BDSA berisi panduan perbaikan yang dapat ditindaklanjuti, informasi teknis yang mendalam, penilaian CVSS (termasuk metrik temporal), dan jika tersedia, analisis dampak kerentanan untuk membantu menentukan apakah kode yang rentan dipanggil oleh aplikasi tersebut.

Apa itu pemindaian checkmarx?

CheckMarx SAST memindai kode sumber untuk mengungkap masalah keamanan aplikasi sedini mungkin dalam siklus hidup pengembangan perangkat lunak Anda. Anda tidak perlu membangun kode Anda terlebih dahulu - hanya memeriksanya, mulai memindai, dan dengan cepat mendapatkan hasil yang Anda butuhkan.

Cara menggunakan bebek hitam di jenkins?

Dapat kode sumber pemindai bebek hitam?

Black Duck dapat memindai kode Anda untuk cuplikan sumber terbuka, potongan kecil kode sumber terbuka yang dapat dengan mudah belum ditemukan.

Mengapa disebut Black Duck?

Bisakah Binari Pemindaian Bebek Hitam?

Anda dapat menganalisis file individual menggunakan antarmuka pengguna intuitif atau deteksi open source multifaktor bebek hitam, yang mengotomatiskan pemindaian artefak biner.

Apakah bebek hitam atau dast?

Alat SAST dan DAST biasa tidak dapat secara memadai mendeteksi dan memulihkan kerentanan dalam kode sumber terbuka. Anda memerlukan alat analisis komposisi perangkat lunak (SCA) seperti Black Duck® untuk menganalisis kode sumber terbuka pihak ketiga untuk kerentanan, kepatuhan lisensi, dan faktor operasional.

Apa itu Dast vs Sast?

Perbedaan utama antara DAST dan SAST terletak pada bagaimana masing -masing melakukan pengujian keamanan. SAST memindai kode aplikasi saat istirahat untuk menemukan kode yang salah yang menimbulkan ancaman keamanan, sementara DAST menguji aplikasi yang sedang berjalan dan tidak memiliki akses ke kode sumbernya.

Apa itu sonar vs checkmarx?

Sonarqube melihat beberapa bidang, termasuk persentase cakupan kode dari tes unit kode, persentase duplikasi, dan juga masalah kualitas kode yang ditemukan melalui analisis statis kode. CheckMarx, di sisi lain, cukup menganalisis aliran kode dan input dan output.

Adalah checkmarx sast atau dast?

1. Sast Checkmarx. Program SAST CheckMarx menggabungkan fitur canggih dengan salah satu antarmuka pengguna berbasis web terbaik untuk program SAST. Antarmuka memungkinkan bahkan mereka yang baru dalam masalah keamanan dalam pengembangan perangkat lunak untuk berkembang.