MetaDefender Software Supply Chain poursuit sa mission visant à sécuriser chaque étape du cycle de vie du développement logiciel avec la version 3.1.0, qui étend la couverture du code source, renforce les workflows de correction et modernise les capacités d'exportation SBOM afin de s'aligner sur les nouvelles normes réglementaires et d'interopérabilité.
La dernière version met l'accent sur une intégration CI/CD plus large, une collaboration plus rapide lors de la réponse aux incidents et une transparence logicielle prête pour l'avenir.
Nouveautés de cette version
Intégration du code source Azure DevOps
Analysez les référentiels Azure DevOps afin de détecter les vulnérabilités, les secrets et les logiciels malveillants dès les premières étapes du développement.
Mécanisme de remédiation des équipes
Envoyez des alertes directement dans les canaux Microsoft Teams.
Exportation SBOM SPDX 3.0
Exportez les résultats d'analyse sous forme de fichiers SPDX 3.0 pour améliorer la conformité et l'interopérabilité.
Intégration SDLC plus large : Secure votre code, plus tôt
Analyse du code source Azure DevOps
L'ajout de l'intégration Azure DevOps étend la couverture du référentiel, permettant ainsi aux organisations de sécuriser une plus grande partie de leur écosystème de développement.
En tirant parti de MetaDefender Software Supply Chain notre produit à Azure DevOps Repos, les équipes peuvent :
- Analyse automatique du code source tout au long du processus de développement
- Détectez les vulnérabilités, les secrets et les logiciels malveillants avant que le code n'atteigne la phase de compilation.
- Renforcez les pratiques Shift Left avec un minimum de frais généraux
Principaux avantages
- Couverture plus large dans les environnements CI/CD multi-plateformes
- Détection plus précoce des risques au sein des équipes distribuées
- Protection simplifiée des référentiels hébergés dans le cloud
Remédiation plus intelligente : réponse plus rapide et plus collaborative
L'intégration des équipes comme mécanisme de remédiation
Avec la version 3.1.0, ces mécanismes de correction sont étendus grâce à l'ajout de Microsoft Teams comme nouveau canal :
- Alertes en temps réel envoyées directement aux canaux Teams
- Instructions claires de correction dans les flux de travail collaboratifs existants
- Coordination plus rapide entre les équipes AppSec, DevOps et ingénierie
Principaux avantages
- Réduction du temps nécessaire à la correction grâce à une communication instantanée
- Workflows de correction cohérents pour la suppression temporaire, Jira, les e-mails et désormais Teams
- Amélioration de la collaboration entre les équipes interfonctionnelles
Cela complète nos fonctionnalités de remédiation actuelles, notamment la suppression temporaire des référentiels compromis, la création automatique de tickets Jira et les notifications par e-mail pour une communication étendue avec les parties prenantes.
Prise en charge modernisée des SBOM : conformité et transparence améliorées
Exportation SPDX 3.0
Les attentes en matière de SBOM évoluent, et les équipes ont besoin de formats qui offrent une meilleure clarté et qui soient conformes aux nouvelles exigences réglementaires. Comme le montre notre guide des formats SBOM, il est essentiel de comprendre les différences entre les normes telles que SPDX et CycloneDX. MetaDefender Software Supply Chain .1.0 introduit l'exportation SPDX 3.0 directement depuis l'interface Rapports :
- Générer des SBOM à l'aide de la dernière norme SPDX 3.0
- Améliorer la visibilité des composants et la cohérence des données
- Simplifiez la conformité grâce à des cadres qui imposent de plus en plus la prise en charge des SBOM.
Principaux avantages
- Format SBOM prêt pour l'avenir
- Compatibilité étendue avec les outils tiers
- Une transparence accrue pour les parties prenantes internes et externes
Une plateforme plus solide pour l'avenir
OPSWAT d'améliorer MetaDefender Software Supply Chain renforçant l'automatisation, la visibilité et le contrôle. Pour découvrir comment ces mises à jour peuvent faciliter vos workflows, contactez nos experts.
Détails de la publication
- Produit : MetaDefender Software Supply Chain
- Version : 3.1.0
- Date de sortie : 10 décembre 2025
- Notes de mise à jour : Notes de mise à jour 3.1.0
- Télécharger : Disponible sur le portailOPSWAT
