Harness

Arnés integra de forma nativa Wiz CLI en el módulo de Orquestación de Pruebas de Seguridad (STO). Esto permite a los usuarios realizar escaneos de mala configuración con plantillas de Infraestructura como Código (IaC) y escaneos de vulnerabilidades contra recursos como imágenes de contenedores, como pasos dentro de sus pipelines Harness, o ingerir informes de escaneo Wiz (formato JSON/SARIF) generados para imágenes de contenedores y repositorios de código.

Desafío y Solución

Gracias a la integración de Wiz CLI en Harness STO, Wiz IaC, los escáneres de detección secreta y contenedores se incluyen en la Harness Platform Step Library. Los usuarios simplemente deben añadir un paso de ejecución dentro de la fase especificada de la pipeline, proporcionar credenciales de autenticación Wiz y ejecutar la pipeline. Aprovecha STO elimina automáticamente y prioriza vulnerabilidades para equipos de seguridad y desarrolladores. Para cada vulnerabilidad detectada, Harness STO proporciona directrices prescriptivas de remediación generadas por IA para que los desarrolladores puedan remediar vulnerabilidades rápidamente sin dificultades. Los usuarios pueden hacer cumplir la gobernanza de la pipeline de políticas como código basada en el estándar OPA, hacer seguimiento de problemas a través de JIRA y gestionar exenciones de seguridad. 

Beneficios de la integración

• Integra perfectamente la CLI de Wiz con el módulo Harness Security Testing Orchestration (STO), así como con los módulos Harness Continuous Integration (CI) y Harness Infrastructure-as-Code-Management (IaCM) 

• Configura y ejecuta sin esfuerzo escaneos IaC, Detección de Secretos y Contenedores para detectar secretos, identificar errores de infraestructura y vulnerabilidades como parte de las pull requests de los desarrolladores  

• Reducir la fatiga de alertas en la nube detectando y corrigiendo riesgos críticos antes de que lleguen a producción  

• Regula y aplica políticas en tus pipelines de desarrollo basadas en la gravedad de vulnerabilidades y los datos de CVE proporcionados por Wiz 

• Corrija automáticamente las vulnerabilidades con la asistencia del código y las recomendaciones de Harness AIDA (AI Developer Assistant)

Mejor juntos

Juntos, Wiz y Harness resuelven un desafío clave de la seguridad por turnos izquierdos. La mayoría de las organizaciones que implementan pruebas de seguridad de aplicaciones al principio de su ciclo de desarrollo de software lo hacen sin las herramientas y capacidades que les ofrecerían escaneos de seguridad más rápidos y flujos de trabajo de corrección de vulnerabilidades que minimizan el trabajo de los desarrolladores. 

La integración de Wiz CLI con Harness Security Testing Orchestration es ideal para organizaciones productoras de software que buscan ofrecer aplicaciones más seguras a mayor velocidad. Los escaneos CLI de Wiz son rápidos y proporcionan datos de vulnerabilidades precisos y fiables. Aprovecha STO integra a la perfección la CLI de Wiz y conecta a desarrolladores con equipos de seguridad de aplicaciones mediante flujos de trabajo intuitivos que facilitan la rápida remediación de vulnerabilidades y una gobernanza eficaz de la seguridad.