Amsterdam, 11 juni 2020 - GitLab, aanbieder van een applicatie die integrale ondersteuning biedt voor de hele DevOps-cyclus, maakt bekend dat het
Peach Tech, een ontwikkelaar van security-software die zich specialiseert in fuzz testing van protocollen en dynamic application security testing (DAST) voor API’s en
Fuzzit, aanbieder van een continuous fuzz testing-oplossing voor coverage-guided whitebox-tests heeft verworven. Deze overnames voegen volwassen testoplossingen toe aan het aanbod van GitLab, waaronder protocol fuzzing, API fuzzing, DAST voor API’s, en coverage-guided fuzzing (CGF). Hierdoor is het DevSecOps-aanbod van GitLab de eerste die zowel whitebox- als blackbox fuzz testing-technieken biedt en de mogelijkheid geeft fuzz-tests eerder te laten plaatsvinden. De nieuwe testmogelijkheden worden momenteel beschikbaar gesteld binnen de GitLab CI/CD-omgeving.
“Naar onze mening biedt GitLab de beste tools voor de complete DevOps-levenscyclus binnen één platform”, zegt Sid Sijbrandij, GitLab's CEO. “De toevoeging van de fuzzing-technologieën van Peach Tech en Fuzzit aan GitLab’s security oplossingen biedt onze gebruikers nog krachtiger mogelijkheden voor het uitvoerig testen van de applicatiebeveiliging en ze kunnen hiermee het beveiligingswerk ook eerder laten plaatsvinden. Dit vereenvoudigt workflows en maakt tegelijkertijd samenwerking tussen development-, security- en operations-teams mogelijk.”
In een tijd waarin de populariteit van open source software een enorme vlucht neemt en organisaties de toepassing van een zero trust-model nastreven, groeien de zorgen over zakelijke beveiliging. Kwetsbaarheden vergroten het aanvalsoppervlak tot een punt waarop zelfs de grootste ondernemingen niet langer over voldoende tijd of middelen beschikken om de applicatiebeveiliging effectief te evalueren. Fuzz testing, ook wel fuzzing genoemd, omvat het opsporen van bugs, crashes en fouten in programmatuur waarvan cybercriminelen misbruik zouden kunnen maken. Succesvolle automatisering van tests van de applicatiebeveiliging in combinatie met een ’shift-left’ DevSecOps-aanpak stelt development- en security-teams in staat om programmatuur vroegtijdig en regelmatig te testen. Op die manier kunnen ze samen grip krijgen op de security risico’s van de organisatie. De toevoeging van zowel coverage-guided als behavioral fuzz testing aan de toolchain van DevSecOps helpt organisaties met het blootleggen van kwetsbaarheden die vaak over het hoofd worden gezien door traditionele technieken voor het testen van de applicatiebeveiliging en quality assurance (QA)-procedures. Dat kan onder meer gebeuren als testresultaten niet worden gerelateerd aan een bekende kwetsbaarheid (bijvoorbeeld op basis van CVE-ID’s).
Het volledige engelstalige persbericht is
hier te lezen
Voor meer informatie:
Speakeasy Strategies
Hilde Kok
tel: 06-29622599
GitLab is een software applicatie voor de gehele DevOps-cyclus. GitLab helpt product-, ontwikkelings-, QA-, beveiligings- en operatorteams om in alle fasen van de DevOps-cyclus gelijktijdig aan hetzelfde project te werken. GitLab biedt teams één gegevensopslag, één gebruikersinterface en één toestemmingsmodel voor de gehele DevOps-levenscyclus, zodat teams kunnen samenwerken en aan een project kunnen werken vanuit één tool, wat de cyclustijd aanzienlijk verkort. GitLab is gebaseerd op open source en maakt gebruik van de bijdragen van duizenden ontwikkelaars en miljoenen gebruikers om voortdurend nieuwe DevOps-innovaties te leveren. Meer dan 100.000 organisaties van startups tot wereldwijde ondernemingen, waaronder Ticketmaster, Jaguar Land Rover, NASDAQ, Dish Network en Comcast vertrouwen op GitLab. GitLab is ’s werelds grootste compleet remote bedrijf met meer dan 1250 teamleden in meer dan 65 landen en regio’s.