GitLab breidt met overname van Peach Tech en Fuzzit haar DevSecOps-platform uit

Amsterdam, 11 juni 2020 - GitLab, aanbieder van een applicatie die integrale ondersteuning biedt voor de hele DevOps-cyclus, maakt bekend dat het Peach Tech, een ontwikkelaar van security-software die zich specialiseert in fuzz testing van protocollen en dynamic application security testing (DAST) voor API’s en Fuzzit, aanbieder van een continuous fuzz testing-oplossing voor coverage-guided whitebox-tests heeft verworven. Deze overnames voegen volwassen testoplossingen toe aan het aanbod van GitLab, waaronder protocol fuzzing, API fuzzing, DAST voor API’s, en coverage-guided fuzzing (CGF). Hierdoor is het DevSecOps-aanbod van GitLab de eerste die zowel whitebox- als blackbox fuzz testing-technieken biedt en de mogelijkheid geeft fuzz-tests eerder te laten plaatsvinden. De nieuwe testmogelijkheden worden momenteel beschikbaar gesteld binnen de GitLab CI/CD-omgeving.

“Naar onze mening biedt GitLab de beste tools voor de complete DevOps-levenscyclus binnen één platform”, zegt Sid Sijbrandij, GitLab's CEO. “De toevoeging van de fuzzing-technologieën van Peach Tech en Fuzzit aan GitLab’s security oplossingen biedt onze gebruikers nog krachtiger mogelijkheden voor het uitvoerig testen van de applicatiebeveiliging en ze kunnen hiermee het beveiligingswerk ook eerder laten plaatsvinden. Dit vereenvoudigt workflows en maakt tegelijkertijd samenwerking tussen development-, security- en operations-teams mogelijk.”

In een tijd waarin de populariteit van open source software een enorme vlucht neemt en organisaties de toepassing van een zero trust-model nastreven, groeien de zorgen over zakelijke beveiliging. Kwetsbaarheden vergroten het aanvalsoppervlak tot een punt waarop zelfs de grootste ondernemingen niet langer over voldoende tijd of middelen beschikken om de applicatiebeveiliging effectief te evalueren. Fuzz testing, ook wel fuzzing genoemd, omvat het opsporen van bugs, crashes en fouten in programmatuur waarvan cybercriminelen misbruik zouden kunnen maken. Succesvolle automatisering van tests van de applicatiebeveiliging in combinatie met een ’shift-left’ DevSecOps-aanpak stelt development- en security-teams in staat om programmatuur vroegtijdig en regelmatig te testen. Op die manier kunnen ze samen grip krijgen op de security risico’s van de organisatie. De toevoeging van zowel coverage-guided als behavioral fuzz testing aan de toolchain van DevSecOps helpt organisaties met het blootleggen van kwetsbaarheden die vaak over het hoofd worden gezien door traditionele technieken voor het testen van de applicatiebeveiliging en quality assurance (QA)-procedures. Dat kan onder meer gebeuren als testresultaten niet worden gerelateerd aan een bekende kwetsbaarheid (bijvoorbeeld op basis van CVE-ID’s).

Het volledige engelstalige persbericht is hier te lezen

Voor meer informatie:
Speakeasy Strategies
Hilde Kok
tel: 06-29622599

GitLab is een software applicatie voor de gehele DevOps-cyclus. GitLab helpt product-, ontwikkelings-, QA-, beveiligings- en operatorteams om in alle fasen van de DevOps-cyclus gelijktijdig aan hetzelfde project te werken. GitLab biedt teams één gegevensopslag, één gebruikersinterface en één toestemmingsmodel voor de gehele DevOps-levenscyclus, zodat teams kunnen samenwerken en aan een project kunnen werken vanuit één tool, wat de cyclustijd aanzienlijk verkort. GitLab is gebaseerd op open source en maakt gebruik van de bijdragen van duizenden ontwikkelaars en miljoenen gebruikers om voortdurend nieuwe DevOps-innovaties te leveren. Meer dan 100.000 organisaties van startups tot wereldwijde ondernemingen, waaronder Ticketmaster, Jaguar Land Rover, NASDAQ, Dish Network en Comcast vertrouwen op GitLab. GitLab is ’s werelds grootste compleet remote bedrijf met meer dan 1250 teamleden in meer dan 65 landen en regio’s.

	ThoughtSpot neemt SeekWell over om analytics te operationaliseren en inzichten uit cloud-data bedrijfsbreed beschikbaar te maken

	Eaton lanceert Buildings as a Grid-aanpak binnen de energietransitie en neemt EV-laadbedrijf Green Motion over

	Ivanti voltooit overname van Cherwell, gesteund door Clearlake Capital en TA Associates

	Onderzoek GitLab: thuiswerken vraagt om vervangen van kantoormentaliteit door een nieuwe lifestyle

	Ontwikkelaars in detailhandel en horeca verhelpen kwetsbaarheden sneller dan andere sectoren

	GitLab kondigt partnership met IBM aan om klanten te helpen DevOps proces te versnellen

	Veracode: 80% van de softwareapplicaties in overheid en onderwijs heeft kwetsbaarheden

	Veracode publiceert State of Software Security deel 11

	GitLab maakt programma GitLab Commit - Virtual bekend

woensdag 14 april 2021
	Pure as-a-Service ziet sterke klantadoptie in verschillende regio's en sectoren voor een breed scala aan toepassingen

	Nemesys en MCS werken samen om veilige IoT-oplossingen te implementeren

	Auth0 benoemt Lucy McGrath tot vicepresident Privacy

	Extreme Networks benoemt John Abel tot Chief Information Officer

	Uw ERP-systeem - een achteruitkijkspiegel of een periscoop?

	Oracle Cloud Infrastructure kondigt integratie met ServiceNow aan voor beter multi-cloud management

	Seeders en Made by Mouses starten samen Amazon-agency Reachers

	Entrust-onderzoek onthult dat organisaties de beveiliging van klantdata prioriteren, maar deze blijven blootstellen aan dreigingen

	Onderzoek wagenparkbeheerders: 75% is bezorgd dat slecht rijgedrag leidt tot reputatieverlies
13 april 2021
	3,9 miljoen Ziggo klanten genieten van een volledig digitaal tv-aanbod in super scherpe beeldkwaliteit

	SAP benoemt Rojo Consultancy als exclusieve OEM-partner voor de levering van cloud adapters en content

	FUJIFILM en Valid Managed Services hernieuwen hun samenwerking

	SurveyMonkey lanceert AI-oplossingen voor merk- en branchemonitoring voor flexibeler marktonderzoek

	De kracht van SMS voor het IJsselland Ziekenhuis

	Schneider Electric lanceert de meest compacte driefase-UPS in zijn categorie: Galaxy VL

	NorthC Datacenters breidt uit in Zuid-Holland

	Mendix: de volgende stap in procesautomatisering is ‘hyperautomatisering’

	Sentia nieuwe cloudpartner SURF voor IaaS-diensten

	RS Components kiest Orange Business Services als exclusieve managed service provider om de zakelijke flexibiliteit wereldwijd te verbeteren

	Robots, cloud en dienstverlening op afstand: echte waarde ligt in de totaalervaring

	KnowBe4 Research presenteert onderzoeksrapport over Security Culture

	Info Support behaalt Kubernetes on Microsoft Azure advanced specialization

	Celonis lanceert nieuwe Execution Management innovaties

	CyberArk introduceert aanvalstool om container-omgevingen te testen

	De Clickdrive-app wil de ‘Independer’ worden in de rijschoolmarkt