СICADA8
Dependency Firewall

Это решение для защиты цепочки поставок ПО и анализа зависимостей, которые используются при разработке. Оно проверяет компоненты, пакеты, контейнеры и другие артефакты до того, как они попадут в процесс сборки или реестр. Для бизнеса это снижает риск использования уязвимых, вредоносных или нежелательных зависимостей в программных продуктах и помогает выстраивать безопасную разработку без лишней нагрузки на команды.

Классический SCA-инструмент часто выявляет проблемы уже в репозитории, CI/CD или после сборки. Dependency Firewall делает акцент на превентивной проверке: небезопасные компоненты можно блокировать на этапе загрузки или попадания в пайплайн. Такой подход ближе к Shift Left Security: риски выявляются раньше, а разработчики получают меньше постфактум-задач на исправление зависимостей, которые уже успели попасть в продукт.

Чтобы понимать, какие open source-компоненты, библиотеки, пакеты и контейнерные образы используются в продукте и какие риски они несут. Уязвимая зависимость может стать точкой входа для атаки, а неподходящая лицензия — юридическим или комплаенс-риском. Регулярный анализ помогает контролировать состав ПО, оценивать критичность уязвимостей и быстрее принимать решения о замене, обновлении или блокировке компонентов.

SBOM — это перечень компонентов, из которых состоит программный продукт или артефакт сборки. Он помогает видеть, какие библиотеки, пакеты, версии и зависимости используются в ПО. Для компании SBOM полезен при аудите, расследовании инцидентов, управлении уязвимостями и проверке требований к безопасной разработке. В контексте Dependency Firewall SBOM помогает сделать цепочку поставок ПО более прозрачной и управляемой.

Dependency Firewall помогает защищать CI/CD за счет проверки компонентов и артефактов до их использования в сборке или размещения в реестре. Это снижает вероятность того, что в пайплайн попадут уязвимые пакеты, небезопасные контейнерные образы или компоненты с повышенным риском. Для команды разработки такой подход удобен тем, что контроль безопасности встраивается в процесс, но не превращается в ручную проверку каждого проекта.

Да, Dependency Firewall подходит для задач, связанных с безопасностью контейнеров и проверкой Docker-образов, если они используются в процессе разработки и доставки ПО. Решение помогает анализировать контейнерные артефакты, выявлять уязвимые компоненты и снижать риск попадания небезопасных образов в инфраструктуру. Это особенно важно для компаний, которые активно используют микросервисы, Kubernetes, частные реестры и автоматизированные пайплайны.

Командам разработки, DevOps, DevSecOps, ИБ и владельцам цифровых продуктов. Разработчики получают более понятные правила использования зависимостей, DevOps — контроль артефактов и реестров, ИБ — прозрачность цепочки поставок ПО и снижение рисков. Руководству продуктовой разработки такое решение помогает уменьшить вероятность инцидентов, связанных с уязвимыми библиотеками, контейнерами и сторонними компонентами.