Witold Kepinski - 07 januari 2025

Veracode neemt Phylum over

Veracode, speler in applicatierisicobeheer, heeft aangekondigd dat het bepaalde activa van Phylum heeft overgenomen, waaronder de technologie voor analyse, detectie en beperking van schadelijke pakketten. De overname verbetert Veracode's vermogen om schadelijke code in open-sourcebibliotheken te identificeren en blokkeren, wat een voortdurende investering in de mogelijkheden voor softwaretoeleveringsketenrisicobeheer markeert. Dit geeft klanten een uitgebreider beeld van de risico's die gepaard gaan met het gebruik van open-sourcecode, waardoor hun verdediging tegen opkomende bedreigingen wordt versterkt.

Veracode neemt Phylum over image

Met software supply chain-aanvallen die naar verwachting zullen verdrievoudigen in kosten van 46 miljard in 2023 tot 138 miljard dollar in 2031, is het beschermen tegen deze risico's nu van cruciaal belang voor organisaties. Met de technologie van Phylum stelt Veracode klanten in staat om proactief aanvallen te voorkomen door kwaadaardige pakketten en kwetsbaarheden in realtime te identificeren en blokkeren. De toevoeging van een pakketbeheerfirewall en een ongeëvenaarde database met kwaadaardige pakketten versterkt Veracode's vermogen om opkomende softwarebedreigingen te beperken voordat ze klanten treffen.

Ravi Iyer, Chief Product Officer bij Veracode, zei: "Deze overname draagt ​​bij aan de missie van Veracode om het meest uitgebreide platform voor applicatierisicobeheer te zijn door onze mogelijkheid om risico's in de softwaretoeleveringsketen te identificeren, beperken en verhelpen aanzienlijk uit te breiden. Met de ongeëvenaarde database en het geavanceerde onderzoek van Phylum, waarvan bewezen is dat het 60 procent meer kwaadaardige pakketten detecteert dan welke andere leverancier dan ook, krijgen onze klanten het vertrouwen om sneller te innoveren, wetende dat hun software beschermd is tegen evoluerende bedreigingen."

Veracode voorkomt, detecteert en repareert kwaadaardige pakketten

Kwaadaardige pakketten zijn een veelvoorkomende aanvalsvector geworden in de softwaretoeleveringsketen, die netwerken kan infecteren, gevoelige informatie kan stelen en externe code-uitvoering mogelijk kan maken. Het identificeren en beperken van deze bedreigingen is nu een cruciaal onderdeel van elke robuuste software composition analysis (SCA)-oplossing. Effectieve tools moeten verder gaan dan detectie om verdachte pakketten in realtime in quarantaine te plaatsen en te blokkeren.

Met Phylum's volledig geautomatiseerde schadelijke code-analysepijplijn verkort Veracode de window of opportunity voor aanvallers aanzienlijk. Nieuw gepubliceerde pakketten worden binnen enkele seconden geanalyseerd, waardoor klanten proactief aanvallen kunnen voorkomen. Phylum's recente onderzoek identificeerde bijna een half miljoen schadelijke pakketten, waaronder 2500 gerichte malwarecampagnes gericht op sectoren zoals financiën en cryptocurrency, wat de omvang en verfijning van deze bedreigingen aantoont.

Platform

"Door het platform van Veracode en de technologie voor het detecteren en beperken van schadelijke pakketten van Phylum te verenigen, creëren we uitzonderlijke waarde voor onze klanten wereldwijd", aldus Aaron Bray, CEO en medeoprichter van Phylum, Inc. "Door onze geavanceerde onderzoeksmogelijkheden te combineren met het toonaangevende platform van Veracode, breiden we de strijd tegen bedreigingen in de softwaretoeleveringsketen uit. Samen bieden we organisaties die zich een steeds complexer bedreigingslandschap moeten zien te redden nog meer bescherming en gemoedsrust. We zijn verheugd om ons bij het team aan te sluiten."

De technologie van Phylum, inclusief de database met schadelijke pakketten en de firewall voor pakketbeheer, worden geïntegreerd in het SCA-product van Veracode, met algemene beschikbaarheid naar verwachting begin dit jaar. De overname versterkt ook het gerenommeerde beveiligingsonderzoeksteam van Veracode met de experts van Phylum, waardoor het bedrijf zijn klanten nog beter kan beschermen tegen evoluerende bedreigingen.

DIC Awards 5/12/2024 t/m 20/03/2025 BW
Commvault BN + BW  06/01/2025 t/m 20/01/2025

Wil jij dagelijkse updates?

Schrijf je dan in voor onze nieuwsbrief!