DevSecOps

基礎結構即程式碼讓您有機會能確保雲端基礎結構程式碼的安全性，再將其部署至生產環境中。Prisma Cloud 可針對 Terraform、CloudFormation、Kubernetes、Dockerfile、無伺服器和 ARM 範本，使用自動化並將安全性嵌入至 DevOps 工具的工作流程以簡化整個軟體開發生命週期的安全性。

• 自動化程式碼中的雲端錯誤設定檢查

  針對軟體開發生命週期的每個步驟，新增對於錯誤設定的自動化檢查。

• 充分利用開放原始碼和社群的能力

  Checkov 是由 Bridgecrew 所建立、用來增強其建置階段掃描功能的開放原始碼工具，並由一個活躍的社群所支援，下載次數已超過數百萬次。

• 將錯誤設定檢查嵌入開發人員工具中

  Bridgecrew 隨附對於 IDE、VCS 和 CI/CD 工具的原生整合，可協助開發人員保護現有工作流程中的程式碼。

• 包含對於錯誤設定的深入脈絡

  Bridgecrew 會自動追蹤 IaC 資源的相依性以及最新的開發人員修改程式，可提升大型團隊中的相互協作。

• 提供自動化的意見回饋和程式碼修正程式

  自動化對於錯誤設定的提取要求，以及針對已識別的錯誤設定自動化提取要求和交付修正程式。

以往，個別的企業會使用個別的工具、建立各自孤立且難以複製的控制項來執行傳統的安全測試。Prisma Cloud 的「政策即程式碼」方法可提供內建於程式碼的控制項，以藉由即時程式碼儲存庫進行複製、透過版本進行控制及測試。

• 使用程式碼來建立及控制政策

  在 Python 和 YAML 中為 IaC 範本定義、測試並以版本控制檢查清單、省略清單和圖形式自訂政策。

• 以程式碼部署及設定帳戶和代理程式

  使用 Terraform 將帳戶上線、部署代理程式並設定執行階段政策，包括以 OpenAPI 和 Swagger 檔案為基礎的擷取和防護。

• 利用立即可用的自訂修正程式來修正錯誤設定

  Prisma Cloud 提供數百種內建於程式碼且立即可用的自訂修正程式，可讓您新增雲端資源和 IaC 範本的自訂修正程式。

• 直接向撰寫中的程式碼提供意見回饋

  IaC 範本可透過自動修正、提取/合併要求註解，以及提取/合併要求自動修正來提供意見回饋。

惡意攻擊者只需要幾分鐘的時間就能在線上找到並濫用遭暴露的憑證。您可以使用 Prisma Cloud 在進入生產環境之前識別密碼。使用特徵碼和啟發式學習法，在開發環境和建置階段中尋找並移除 IaC 範本和容器映像中的密碼。

• 在 IaC 範本中尋找密碼

  使用 IDE、CLI、預先交付和 CI/CD 工具，在 IaC 範本中識別密碼和語彙基元。

• 識別容器映像中的密碼

  在本機的容器映像、登錄和 CI/CD 掃描中尋找硬式編碼的密碼。

• 使用多重方法來識別密碼

  使用規則運算式、關鍵字或 Entropy 式識別碼來找出常見和不常見的密碼，例如 AWS 存取金鑰和數據庫密碼。

每家公司對於開放原始碼授權都有自己可接受的使用政策。然而合規性問題刻不容緩，切勿等到手動合規性審查時才發現您的開放原始碼程式庫並不合規。Prisma Cloud 會將開放原始碼授權編入相依性目錄，並根據可自訂的政策發出警示或封鎖儲存庫交付。

• 避免代價昂貴的開放原始碼授權違規

  根據 Node.js、Python、Java 和 Go 相依性中的開放原始碼套件授權來發出警示及封鎖建置。

• 掃描 Git 和非 Git 儲存庫以找出問題

  雖然 Prisma Cloud 是與 GitHub 進行原生整合，不過仍可使用 twistcli 掃描任何儲存庫。

• 使用預設規則或可自訂的警示和封鎖動作

  依授權類型設定警示及封鎖閾值以符合著作傳和許可授權的內部需求。