ReversingLabs prepoznat u prvom Gartnerovom izvješću Magic Quadrant za sigurnost lanca nabave softvera

Kao pionir u ovoj kategoriji od 2021. godine, ReversingLabs je jedna od 18 kompanija prepoznatih u Gartnerovom prvom istraživanju ovog područja kibernetičke sigurnosti.

Dok opseg i razmjeri napada na lanac nabave softvera rastu, ReversingLabs pronalazi zlonamjerni kod, neovlašteno mijenjane komponente i skrivene rizike u otvorenom kodu i komercijalnom softveru. Time pomaže proizvođačima da prepoznaju probleme prije izdavanja softvera, dok kupcima poslovnog softvera pomaže otkriti opasnosti prije njegove implementacije ili ažuriranja.

Izvršenje i vizija

ReversingLabs je prepoznat kao vizionar u Gartnerovom izvješću Magic Quadrant za sigurnost lanca nabave softvera. Plasman se temelji na sposobnosti izvršenja i cjelovitosti vizije.

Po mišljenju ReversingLabsa, ova pozicija odražava kontinuiranu inovaciju i strategiju proizvoda usmjerenu na budućnost.
ReversingLabsov proizvod Spectra Assure je dosljedno dobivao visoke ocjene korisnika na Peer Insights, Gartnerovoj platformi za ocjenjivanje i recenziranje IT rješenja i usluga za poslovne korisnike.

- Smatramo da Gartnerovo priznanje odražava našu kontinuiranu suradnju s kupcima, partnerima i stručnjacima iz industrije na definiranju toga kako izgleda moderna sigurnost lanca nabave softvera, rekao je Mario Vuksan, predsjednik uprave i suosnivač ReversingLabsa. „Njihova iskustva i povratne informacije odigrali su značajnu ulogu u oblikovanju tržišta i naše platforme, i nastavit će utjecati na način na koji se prilagođavamo izazovima sigurnosti složenih lanaca opskrbe softverom.“

Novo doba sigurnosti lanca opskrbe softverom

Po mišljenju ReversingLabsa, Gartnerov novi izvještaj odraz je rastuće potražnje za sigurnošću lanca opskrbe softverom kao strateškom disciplinom, kako za dobavljače, tako i za kupce poslovnog softvera. U ReversingLabsu vjeruju da je ulazak u ovo izvješće priznaje za kontinuiranu inovaciju i rezultate u osnaživanju organizacija za izgradnju i kupnju sigurnog softvera.

ReversingLabsova Spectra Assure je rješenje za:

Proizvođače softvera koji žele zaštititi kupce od napada na lanac opskrbe i demonstrirati poboljšanja kvalitete rigoroznim i provjerljivim skupom sigurnosnih provjera softvera.

Kupce poslovnog softvera koji žele osigurati procese uvođenja softvera automatiziranim procjenama prije njegove implementacije, kako bi ubrzali odobrenja uz istovremeno provođenje internih politika.

Cjeloviti pristup sigurnosti opskrbnog lanca

ReversingLabsova platforma objedinjuje tri kapaciteta koje organizacije trebaju kako bi se štitile od napada na lanac opskrbe softverom i ubrzale odobravanje softvera trećih strana, uz istovremeno provođenje internih politika. To su:

Potpuna vidljivost konačnog artefakta: Spectra Assure analizira softver u obliku u kojem se on zapravo isporučuje na tržište (binarni oblik, paket, kontejner ili model), omogućujući i kupcima i proizvođačima poslovnog softvera upravljanje rizikom trećih strana. Također, otkriva prijetnje i rizike koji se pojavljuju samo u kompiliranim izlazima, i to rekurzivnim pregledom ugrađenih datoteka, ovisnosti i slojeva. Za ekosustave otvorenog koda, aktivno prikupljanje i kontinuirana ponovna obrada više od 6 milijuna paketa u popularnim repozitorijima pruža kontekst ponašanja specifičan za pojedinu open source zajednicu, te odvaja bitno od nebitnoga.

Višeslojno otkrivanje prijetnji: Umjesto zasebnih potpisa zlonamjernog softvera, Spectra Assure koristi kontinuirano podešene politike lova na prijetnje i prediktivne modele strojnog učenja za otkrivanje poznatih napada (npr. Shai-hulud) i novih napada. Opsežna analiza ekosustava otvorenog koda dodaje bihevioralni kontekst otkrivanju zlonamjernog softvera u open sourceu, odvajajući bitno od nebitnoga. Kada proces automatizirane detekcije zahtijeva ljudsku potvrdu, analitičari ReversingLabsa zatvaraju krug.

Kontinuirano praćenje i poboljšanje: Spectra Assure prati sigurnost tijekom vremena koristeći SAFE Levels, višeslojni sustav mjerenja s jasnim, mjerljivim prekretnicama za progresivno poboljšanje kvalitete softvera sa svakim izdanjem. Funkcija "Podijeli izvješće" potiče transparentnost između korisnika i proizvođača poslovnog softvera, osiguravajući komunikaciju otkrivenih rizika i prijetnji, dok ugrađena diferencijalna analiza provjerava poboljšanja sa svakom novom verzijom, bez uvođenja novih rizika.