Галузь: Software Development
Компанія: Microsoft
Локація: Вашингтон, США
Продукт: Mend.io
ГОЛОВНЕ:
- Використання платформи Mend забезпечує високоточні рекомендації з мінімальним відсотком хибнопозитивних результатів.
- Детальні інструкції щодо усунення вразливостей дають змогу інженерам Microsoft оперативно оновлювати необхідні пакети.
- Здатність платформи масштабуватися на всі цільові екосистеми. У підсумку… чудове рішення.
Виклик
Розробники Microsoft активно використовують програмне забезпечення з відкритим кодом: понад 80 000 унікальних open source пакетів задіяні більш ніж 11 мільйонів разів у всій кодовій базі компанії.
Щоб надати 85 000 розробникам Microsoft упевненість у безпеці використання компонентів із open source, перед командою Microsoft 1ES (відповідальною за вибір та адміністрування інструментів для розробки) постало завдання знайти найкраще рішення для безпеки відкритого вихідного коду ПЗ. Ключовими критеріями були виняткова точність, простота використання та надання практичних рекомендацій щодо усунення вразливостей у пакетах з відкритим вихідним кодом.
Рішення
Компанія Microsoft обрала Mend з кількох ключових причин:
- Висока точність. За словами Magnus Hedlund, директор інженерного напрямку команди 1ES у Microsoft: «Найпростіший спосіб утратити довіру розробника – це видати хибнопозитивне спрацьовування. Якщо інструмент показує хибнопозитивні результати, інженери просто перестають звертати на нього увагу й більше до нього не повертаються. Microsoft покладається на Mend для отримання високоякісних рекомендацій із надзвичайно низьким рівнем хибнопозитивних спрацьовувань».
- Простота використання. Magnus Hedlund також зазначає, що виявлення вразливостей за допомогою Mend інтегровано безпосередньо в робочий процес розробників. Без жодних додаткових дій з боку інженерів сканування на наявність вразливостей відбувається автоматично, після чого вони отримують сповіщення про виявлений вразливий код.
- Ефективні рекомендації щодо усунення вразливостей. «Виявляти вразливості та повідомляти розробникам про наявність проблеми – корисно, але якщо не пояснити, як її усунути, вони не зможуть нічого виправити. Без рекомендацій щодо усунення вразливостей немає сенсу генерувати купу сповіщень, із якими ніхто не може дати раду. Детальні інструкції щодо усунення проблем, які надає Mend, дають змогу інженерам Microsoft оперативно оновлювати пакети до безпечніших версій».
«Microsoft покладається на Mend для отримання високоякісних рекомендацій із надзвичайно низьким рівнем хибнопозитивних спрацьовувань».
Magnus Hedlund
Директор з інжинірингу команди 1ES
Результати
«Mend відіграє ключову роль у виявленні потенційно ризикованого чи небезпечного відкритого коду та його операційному виправленні якомога раніше. Ми покладаємося на Mend, оскільки платформа надає чудові рекомендації щодо усунення вразливостей. Такі поради є вкрай важливими, адже вони допомагають розробникам вирішувати проблеми правильно з першого разу – кожного разу».
Bryan Sullivan
керівник групи інструментів безпеки команди 1ES у Microsoft
«Співпраця з Mend стала правильним рішенням. Отримуючи точний набір рекомендацій, команда відчуває значно вищий рівень захищеності. Платформа Mend змогла масштабуватися під наші потреби та охопити всі необхідні екосистеми. Загалом це виявилося чудовим вибором»
Poonam Gupta
Директорка команди 1ES у Microsoft
Про Microsoft
Microsoft – одна з найвідоміших корпорацій світу. Компанія виробляє програмне забезпечення, споживчу електроніку, персональні комп’ютери та надає супутні сервіси, зокрема хмарні послуги. У штаті Microsoft налічується 181 000 співробітників у всьому світі, серед яких приблизно 85 000 розробників програмного забезпечення.
