Harness

O arnês integra nativamente Wiz CLI no módulo de Orquestração de Testes de Segurança (STO). Isso permite que os usuários executem varreduras de configuração incorreta em templates de Infrastructure as Code (IaC) e varreduras de vulnerabilidades em recursos como imagens de contêineres, como etapas dentro de seus pipelines Harness, ou ingestão de relatórios de varredura Wiz (formato JSON/SARIF) gerados para imagens de contêineres e repositórios de código.

Desafio e Solução

Por meio da integração do Wiz CLI no Harness STO, Wiz IaC, Secret Detection e Container scanners são incluídos na Harness Platform Step Library. Os usuários simplesmente precisam adicionar uma etapa de execução dentro da fase especificada do pipeline, fornecer credenciais de autenticação Wiz e executar o pipeline. O Aproveitamento do STO automaticamente desduplica e prioriza vulnerabilidades para equipes de segurança e desenvolvedores. Para cada vulnerabilidade detectada, o Harness STO fornece orientações prescritivas de remediação geradas por IA, para que os desenvolvedores possam corrigir vulnerabilidades rapidamente sem esforço. Os usuários podem impor a governança do pipeline policy-as-code com base no padrão OPA, acompanhar problemas pelo JIRA e gerenciar isenções de segurança. 

Benefícios da integração

• Integre perfeitamente a CLI do Wiz com o módulo Harness Security Testing Orchestration (STO), assim como com os módulos Harness Continuous Integration (CI) e Harness Infrastructure-as-Code-Management (IaCM) 

• Configure e execute IaC, Secret Detection e Container scans sem esforço para detectar segredos, identificar configurações incorretas de infraestrutura e vulnerabilidades como parte dos pull requests dos desenvolvedores  

• Reduzir a fadiga de alertas na nuvem detectando e corrigindo riscos críticos antes mesmo que eles cheguem à produção  

• Regule e faça cumprir políticas nos seus pipelines de desenvolvimento com base na gravidade da vulnerabilidade e nos dados de CVE fornecidos pela Wiz 

• Corrija automaticamente vulnerabilidades com assistência de código e recomendações do Harness AIDA (AI Developer Assistant)

Melhor juntos

Juntos, Wiz e Harness resolvem um desafio fundamental da segurança shift left. A maioria das organizações que implementam testes de segurança de aplicações mais cedo em seus ciclos de desenvolvimento de software o faz sem as ferramentas e capacidades que ofereceriam varreduras de segurança mais rápidas e fluxos de trabalho de correção de vulnerabilidades que minimizam o trabalho dos desenvolvedores. 

A integração do Wiz CLI com a Harness Security Testing Orchestration é ideal para organizações produtoras de software que buscam entregar aplicações mais seguras em maior velocidade. As varreduras de CLI do Wiz são rápidas e entregam dados de vulnerabilidades precisos e confiáveis. Aproveitar o STO integra perfeitamente a Wiz CLI e conecta desenvolvedores com equipes de segurança de aplicações por meio de fluxos de trabalho intuitivos que facilitam a rápida correção de vulnerabilidades e uma governança eficaz de segurança.