BLACK DUCK SOFTWARE

Solutions Black Duck – Sécurité Applicative

Black Duck SCA (Software Composition Analysis et Gestion des SBOMs)
Analyse et gestion des risques liés aux composants open source et tiers, incluant les vulnérabilités, les licences et la génération de SBOM, afin de sécuriser la chaîne d’approvisionnement logicielle. 

Coverity® (Analyse Statique – SAST)
Analyse statique du code source permettant d’identifier les failles de sécurité et les défauts de qualité dans le code propriétaire, avec une intégration aux environnements de développement et aux pipelines CI/CD (Continuous Integration/Continuous Delivery). 

Seeker® (Analyse Interactive – IAST)
Analyse de sécurité des applications en cours d’exécution, permettant d’identifier les vulnérabilités exploitables directement dans les environnements de test. 

Continuous Dynamic (DAST)
Analyse dynamique des applications web afin de détecter les vulnérabilités de sécurité du point de vue d’un attaquant, sans accès au code source. 

Defensics® (Fuzzing)
Tests de robustesse et de sécurité par fuzzing destinés aux logiciels, protocoles et systèmes embarqués, notamment dans des environnements industriels et critiques. 

Polaris™ (Plateforme SaaS AppSec)
Plateforme cloud unifiée regroupant des capacités d’analyse statique, dynamique et de composition logicielle, facilitant l’adoption DevSecOps à grande échelle.

Software Risk Manager (ASPM)
Solution de gestion du risque applicatif offrant une vue consolidée des résultats de sécurité afin de prioriser les risques et soutenir la prise de décision.
 

Effectif : ~1 500 collaborateurs dont 25 en France

Présence : +20 pays, +15 bureaux

S’appuyant sur plus de 20 ans d’expertise, les solutions Black Duck sont utilisées par plus de 4 000 organisations au niveau mondial pour l’identification et l’analyse des risques liés aux logiciels.

Black Duck, acteur principal dans la sécurité applicative, propose un portefeuille complet de solutions de tests de sécurité des applications (Application Security Testing – AST) permettant d’identifier les risques de sécurité, de qualité et de conformité dans le code propriétaire, les composants open source, le comportement des applications et les configurations de déploiement.

Le portefeuille Black Duck combine des outils reconnus, des services spécialisés et une expertise en sécurité applicative, afin d’accompagner les organisations dans l’amélioration continue de la sécurité et de la conformité de leurs logiciels tout au long du cycle de développement.

Les solutions Black Duck reposent sur une approche ouverte et intégrable, conçue pour s’insérer dans les environnements existants et tirer parti des investissements déjà réalisés. Elles peuvent être déployées progressivement pour construire un programme de sécurité applicative adapté aux besoins et au niveau de maturité de chaque organisation.

Black Duck est régulièrement reconnue par des cabinets d’analystes indépendants pour la profondeur et la maturité de ses capacités en sécurité applicative, notamment en analyse de la composition logicielle (SCA) et en tests de sécurité du code.

L’intelligence artificielle et l’automatisation renforcent les solutions Black Duck en améliorant la précision des analyses, la prioritisation contextuelle des risques et l’efficacité des équipes, y compris dans des environnements intégrant des composants open source et des technologies d’IA.

Le logiciel est au coeur de la transformation numérique, permettant de créer de la valeur pour les clients de manière nouvelle et innovante. Cependant, le logiciel introduit des risques qui doivent être gérés de manière proactive à la même vitesse que le développement du logiciel lui-même. Ceci impose de nouvelles exigences en matière de sécurité logicielle. La vitesse est impérative, ce qui signifie que l'efficacité et la productivité ne sont plus des luxes.

Black Duck renforce la confiance dans les logiciels en permettant aux utilisateurs, de gérer les risques de sécurité, de qualité et de conformité des applications à la vitesse exigée par leur organisation. Les solutions de sécurité des applications de nouvelle génération (AppSec) offrent une vue complète des risques logiciels permettant de passer d'une réponse réactive aux vulnérabilités à une gestion proactive des risques, de vous concentrer sur ce qui compte le plus pour l'organisation des clients.