Dependency Track SaaS

Dependency Track SaaS proposé par YourSky.blue est une solution cloud gérée pour l’Analyse de la Composition logiciel, basée sur le projet open-source populaire OWASP Dependency-Track®.

Toujours disponible, notre puissante solution de surveillance suit en continu tous vos composants logiciels à la recherche de vulnérabilités, le tout sans nécessiter de connexion à votre infrastructure.

Notre logiciel répond et dépasse les exigences énoncées dans le décret du Président des États-Unis visant à améliorer la sécurité de la chaîne d’approvisionnement logiciel.

Acquérir des connaissances sur les composants logiciels participe à la transparence de la chaîne d’approvisionnement logiciel et constitue un aspect essentiel d’un système informatique sain et robuste.

Restez en sécurité et concentré pendant que nous gérons la plateforme pour vous.

Connaître
votre logiciel

• Gérez la liste des composants logiciels (SBOM)
• Connaître chaque composant, version et licence
• Visualisez les chaînes de dépendances des composants

Contrôler
votre chaîne d'approvisionnement logiciel

• Analysez automatiquement la liste des composants à la recherche de Vulnérabilités et Expositions Courantes (CVE) en utilisant la dernière version de la Base de Données Nationale des Vulnérabilités (NVD)
• Auditez et documentez les vulnérabilités des projets
• Identifiez les composants obsolètes
• Détectez les violations des licences logiciels

Prioriser
votre plan d'action

• Visualisez l’ensemble de votre portefeuille d’applications grâce à des tableaux de bord puissants et des métriques pertinentes
• Arbitrez entre les projets en fonction des scores de risques de sécurité et de l’état d’obsolescence

Agir
de manière proactive

• Anticipez et modernisez votre chaîne d’approvisionnement logiciel de manière judicieuse
• Automatisez le transfert de SBOM lors du déploiement de nouvelles versions
• Recevez immédiatement des notifications via divers canaux (e-mail, Slack, Teams, ticket, …) lorsqu’une nouvelle vulnérabilité affecte l’un de vos composants logiciels
• Partagez des informations significatives en dehors de l’équipe informatique pour réduire les silos

Défendre
la sécurité est notre top priorité

• Surface d’attaque réduite Complètement déconnecté de votre infrastructure
• Normes de sécurité avancées : Nous prenons en charge l’authentification unique, l’authentification multi-facteurs, les autorisations d’application configurables, la segmentation du portefeuille et utilisons uniquement les dernières normes renforcées HTTPS/TLS (qualys grade A+)
• Sécurité des données et confidentialité : Nos centres de données et notre équipe sont basés en Suisse, l’un des meilleurs endroits pour la sécurité et la confidentialité des données.

Améliorer
votre flux de travail

• Interface utilisateur moderne et réactive
• Recherche à travers plusieurs axes : projets, composants, vulnérabilités
• API complète pour toutes sortes d’automatisation et d’intégrations
• Importation de l’inventaire CycloneDX, Vulnerability Exploitability eXchange (VEX)
• Exportation de l’inventaire, de l’inventaire avec vulnérabilités, de Vulnerability Exploitability eXchange (VEX)

Vos avantages

Que vous soyez un fournisseur de logiciels ou une entreprise proactive, notre solution SaaS éclairera votre ciel !