Synopsys amplia il portafoglio di sicurezza delle applicazioni

Aggiornamento: 11 giugno 2021

Synopsys amplia il portafoglio di sicurezza delle applicazioni

Synopsys amplia il portafoglio di sicurezza delle applicazioni

Synopsys ha acquisito Code Dx, un fornitore di una soluzione di gestione dei rischi per la sicurezza delle applicazioni che automatizza e accelera la scoperta e la risoluzione delle vulnerabilità del software.

Secondo Synopsys, l'acquisizione significa che sarà in grado di offrire ai clienti report sui rischi consolidati e prioritizzazione tra i dati di vulnerabilità del software correlati prodotti dalle soluzioni Synopsys e oltre 75 prodotti di sicurezza e sviluppo di applicazioni di terze parti e open source.

Con sede a Northport, New York, l'acquisizione di Code Dx vedrà un team di ingegneri di ricerca e sviluppo esperti nella correlazione delle vulnerabilità e nell'integrazione dell'attività di test di sicurezza attraverso l'intera pipeline di sviluppo software che si unirà all'azienda.

Sebbene Synopsys fornisca già un ampio portafoglio di soluzioni di sicurezza delle applicazioni, l'acquisizione di Code Dx integra ed estende queste soluzioni aggregando e correlando i risultati dei test di sicurezza dai prodotti Synopsys, prodotti di terze parti e prodotti open source per fornire report sui rischi consolidati e sforzi di riparazione prioritari.

"La complessità e la velocità dello sviluppo del software moderno richiedono l'uso di più tecnologie di test di sicurezza e cicli di test rapidi", ha affermato Jason Schmitt, direttore generale del Synopsys Software Integrity Group. “Sebbene test di sicurezza robusti siano fondamentali per proteggere il software moderno, spesso producono grandi quantità di dati sulle vulnerabilità difficili da gestire rapidamente e su larga scala. Code Dx consente ai nostri clienti di ottimizzare e sfruttare l'ampiezza del nostro portafoglio di sicurezza delle applicazioni, insieme a strumenti di terze parti, aggregando, correlando e dando priorità ai risultati dei test di sicurezza in base al rischio.

I termini dell'accordo non sono stati resi noti.