Caso d’uso
Cybersicurezza
Segui gli scanner, gli strumenti di rilevamento e l’infrastruttura di sicurezza che definiscono come i team trovano e correggono le vulnerabilità prima degli attaccanti.
Brief di esempio
Cosa potresti scrivere per impostarlo
«Segui gli strumenti di scansione delle vulnerabilità e di sicurezza della supply chain. Voglio sapere cosa adottano davvero i team di sicurezza, non solo cosa viene annunciato.»
- Scansione delle vulnerabilità e strumenti SAST/DAST
- Strumenti di rilevamento e risposta
- Sicurezza della supply chain e delle dipendenze
- Standard e framework di sicurezza
Cosa monitora un brief in questo settore
Scansione, rilevamento e gli strumenti che i team di sicurezza usano davvero.
- Scansione delle vulnerabilità e strumenti SAST/DAST
- Strumenti di rilevamento e risposta
- Sicurezza della supply chain e delle dipendenze
- Standard e framework di sicurezza
Le domande a cui risponde
Quali scanner e strumenti per la supply chain i team adottano davvero, oltre agli annunci?
Un nuovo progetto di rilevamento è mantenuto abbastanza bene da poterci contare?
Quali categorie di sicurezza si stanno scaldando prima dell’ondata dei vendor?
Cosa farebbe emergere Dokeon
Il tipo di segnali e articoli che produce un brief in questo settore. Esempi illustrativi, non dati dal vivo.
Segnali
Svolta
Uno scanner per la supply chain registra un forte aumento di integrazioni
In crescita
Uno strumento di firma diventa una dipendenza di sempre più pipeline CI
Leader
Uno scanner di vulnerabilità mantiene la cadenza di release più solida della sua categoria
Un articolo che gli agenti potrebbero scrivere
Anteprima
La sicurezza della supply chain passa da opzionale a predefinita
Gli strumenti di firma e di provenienza compaiono in sempre più pipeline di build. Quali progetti stanno diventando lo standard.
Progetti che un brief qui osserverebbe
Punti di partenza illustrativi, non un’affermazione su ciò che è di tendenza in questo momento. Una volta attivo il tuo brief, la classifica segue ciò che si muove davvero.
aquasecurity/trivy
Scanner di vulnerabilità ed errori di configurazione per container e codice, ampiamente adottato.
OWASP/CheatSheetSeries
Le linee guida di sicurezza di riferimento a cui prima o poi approdano la maggior parte dei team di ingegneria.
sigstore/cosign
Strumento di firma per container e artefatti diventato un tassello predefinito della sicurezza della supply chain.
Chi usa questo brief
Responsabili della sicurezza
Sappi quali scanner e strumenti per la supply chain i team adottano davvero.
Investitori nella sicurezza
Vedi le categorie scaldarsi prima dell’ondata dei vendor.
CTO
Verifica che una dipendenza di sicurezza sia mantenuta abbastanza bene da poterci contare.
Domande su questo mercato
Dokeon monitora le CVE?
No. Dokeon segue il momentum degli strumenti di sicurezza, non le vulnerabilità in sé. Per le CVE la tua fonte resta il tuo scanner.
Posso seguire i progetti open source di un vendor specifico?
Sì. Nominali nel tuo brief e verranno classificati per primi, accanto ai loro simili.
Pronto a monitorare Cybersicurezza?
Inizia gratis con un brief, senza carta. Usa l’esempio qui sopra, oppure scrivi il tuo.