Rilevare le fughe di codice sorgente & Evitare il furto di IP

Mimecast Incydr™ rileva le infiltrazioni di codice sorgente in repository non attendibili, senza dover sapere cosa cercare, offrendo una protezione necessaria del codice sorgente senza interrompere la produttività dei team di ingegneri.

Il codice sorgente è classificato come uno dei tre tipi di dati IP più preziosi, soprattutto per le aziende di tecnologia, dispositivi medici e software. Tuttavia, proteggerlo dall'uso non autorizzato è difficile per i team di sicurezza. 88% dei leader della sicurezza vorrebbero avere maggiore visibilità sul codice sorgente inviato ai repository per assicurarsi che non finisca nelle mani sbagliate.

L'ultimo aggiornamento della Commissione sul furto della proprietà intellettuale americana stima il costo del furto della proprietà intellettuale (IP) negli Stati Uniti tra i 180 e i 540 miliardi di dollari. Avere un modo per individuare con precisione e rispondere al furto di proprietà intellettuale aiuta le aziende a evitare perdite finanziarie, a proteggere il loro vantaggio competitivo e, sì, a garantire che non venga arrecato alcun danno alla loro reputazione.

Gli sviluppatori di software utilizzano Git per creare il codice sorgente. Gran parte del loro utilizzo di Git è sancito come parte del loro lavoro quotidiano: creare o estrarre codice esistente e inviarlo ai repository aziendali e/o open-source. Tuttavia, gli ingegneri che vogliono esfiltrare l'IP potrebbero anche utilizzare Git per inviare il codice a un servizio di repository di codice personale, come GitHub.

Incydr osserva tutte le attività Git per identificare se il codice proviene dal suo repository aziendale. Ciò consente alla sicurezza di individuare con precisione l'esfiltrazione del codice sorgente e di accelerare i tempi di risposta, senza intralciare lo sviluppo autorizzato o impattare sulla produttività dei team di ingegneria.

Con Mimecast Incydr, i team di sicurezza possono:

• Monitora continuamente gli endpoint degli sviluppatori per i comandi Git.
• Accede alla Source Code Risk Dashboard per una facile visibilità di tutte le attività Git a rischio.
• Assicura che le attività push legittime di Git non generino avvisi, evitando così l'affaticamento degli amministratori per gli avvisi.
• Indicatori di rischio Incydr (IRI) personalizzati per i percorsi dei repository di codice sorgente, in modo da poter identificare i repository di maggior valore.
• Monitorare le attività di pull, clone e fetch di Git per tracciare i file provenienti da un repository aziendale.
• Ricevere avvisi sui movimenti di codice sorgente non autorizzati.
• Adatta la sua risposta al rischio in base al trasgressore e al reato con una strategia di risposta completa.

Per saperne di più qui