保護您的 Bitbucket 儲存庫和 Azure 容器免受供應鏈攻擊

作者： Thao Duong，資深產品行銷經理

Sep11,2024

分享此文章

MetaDefender™Software Supply Chain 繼續擴大整合選項，新增對BitBucket和AzureContainer Registry (ACR)整合的支援，以協助 DevOps 團隊保護其 SDLC（軟體開發生命週期）。

此更新使軟體開發人員能夠掃描其原始程式碼和容器映像以查找惡意軟體、漏洞、秘密和不合規風險。透過將安全性整合到開發工作流程中，開發人員可以專注於提高應用程式的質量，而 DevSecOps 團隊可以及早檢測威脅並在部署應用程式之前解決這些威脅，並提高合規性和營運效率。

天藍色Container 註冊表整合：現代 SDLC 工作負載的安全性

隨著面向雲端的架構推動組織採用容器化應用程序，容器安全性成為重中之重。根據 RedHat 的 2024 年報告，超過一半 (53%) 的受訪組織因容器安全問題而經歷過延遲或中斷，近一半 (46%) 也因事件而面臨收入或客戶流失。

MetaDefender Software Supply Chain與微軟 ACR 的整合可解決這些挑戰。ACR 提供全面管理的註冊服務，用於建立、儲存和管理 Azure 部署的容器影像。團隊可以在 SDLC 的各個階段排程自動掃描容器影像，以找出任何潛在的容器影像風險。此原生整合支援可確保只有安全的映像會部署在您的 Azure 環境中。

自動化Container 影像掃描

與 ACR 的整合可以在將容器映像推送到註冊表時自動掃描它們。這種即時安全評估可以降低將受損或不合規映像部署到生產環境的風險。

可客製化的政策

透過可自訂的安全性策略，您可以定義在批准部署映像之前必須滿足的條件。無論您是希望執行行業標準安全基準還是內部合規性要求， MetaDefender靈活的配置選項可讓您根據組織的特定需求自訂安全協定。

透過對容器有更多的威脅可見性，您可以減少容器化工作負載的攻擊面，同時確保您的DevOps流程保持精簡和高效。

Bitbucket 整合：本地和外部環境的威脅偵測雲端應用領域

Bitbucket 是 Atlassian 的產品，是一套廣受歡迎的 Git 儲存庫管理解決方案，可讓團隊在軟體開發上進行大規模協作。MetaDefender Software Supply Chain 2.3.0 可從程式碼進入 BitBucket 儲存庫的那一刻開始保護您的程式碼。

無論您的 Bitbucket 執行個體是託管在本地還是在雲端中，這種整合都可以確保對原始程式碼的一致保護，並支援 Bitbucket 雲端和 Bitbucket 資料中心。和MetaDefender 技術，BitBucket 使用者可以從持續的安全監控中受益，而不會影響現代 DevOps 團隊所需的敏捷性和速度。

Bitbucket 資料中心整合

對於在企業內部執行 BitBucket 的組織，MetaDefender Software Supply Chain 可提供深度掃描功能，以辨識惡意檔案、已知漏洞和硬編碼機密。

透過在開發週期的早期發現這些問題，您的團隊可以在它們成為嚴重問題之前解決它們，從而降低代價高昂的違規風險。

位元桶雲端一體化

隨著越來越多的團隊過渡到基於雲端的工作流程， MetaDefender 軟體Supply Chain與 BitBucket 的整合雲端確保您的程式碼保持安全，無論您的開發人員位於何處。

無論您的團隊分佈在全球各地還是在一個地點工作， MetaDefender的自動掃描和報告功能可確保您的程式碼庫安全。

它是如何運作的？

為了實現 Bitbucket 和 ACR 的整合MetaDefender 軟體Supply Chain ，登入您的帳戶，進入左側導覽列的庫存，點擊新增連接，然後選擇您的服務。

您的瀏覽器不支援影片標籤。

優勢

提高可見度和控制力

開發人員在 SDLC 早期獲得透明度並消除盲點，包括惡意軟體包、依賴項和漏洞。我們的儀表板和報告提供了漏洞嚴重程度的概述和全面詳細訊息，以便團隊可以相應地確定修復工作的優先順序。

敏感資料保護

用戶將收到有關機密資訊（例如秘密、密碼和資訊）的警報API 令牌留在原始程式碼中，以便您可以在部署之前刪除它們以防止未經授權的存取。

Software Bill of Materials (SBOM)

自動產生軟體元件清單。 SBOM 協助 DevSecOps 團隊識別 BitBucket 儲存庫和 ACR 中的漏洞和開源第三方相依性。

關於MetaDefender Software Supply Chain

MetaDefender Software Supply ChainMetaDefender 軟體供應鏈透過掃描每個軟體程式庫（包括開放原始碼的第三方元件）來識別安全威脅和漏洞，從而強化您的 DevSecOps 管道。透過我們的偵測與防禦技術，可保護您的 SDLC 免受惡意軟體與漏洞的侵襲，進而強化應用程式的安全性與合規性。