نظرة عامة
وسّع إمكانات IBM Bob بقدرات فحص أمني تكشف الثغرات والإعدادات الخاطئة والأسرار المكشوفة ومخاطر سلسلة التوريد مباشرةً في بيئة التطوير.
تُضيف حزمة IBM Bob Premium لـ DevSecOps الفحص الأمني المستمر، وتحليل الثغرات بالذكاء الاصطناعي، والإصلاح التلقائي إلى سير عمل التطوير لديك. تظهر النتائج مباشرةً في بيئة التطوير أثناء عملك.
ما الذي تتضمنه
فحص الثغرات والإعدادات الخاطئة والأسرار
اكتشف الثغرات والإعدادات الخاطئة في كودك وملفات البنية التحتية-كرمز باستخدام Trivy وOpengrep مع قواعد Bob وKICS.
حدد الأسرار والرموز المميزة وبيانات الاعتماد المكشوفة قبل أن تصل إلى نظام إدارة الإصدارات.
تحليل مخاطر سلسلة التوريد والمعالجة
افحص ملفات بيان التبعيات بحثًا عن ثغرات CVE المعروفة ومؤشرات شعبية الحزم وعمر الإصدار عند كل فتح أو حفظ لملف. كما تُحجب الحزم الخطرة وقت التثبيت أثناء المهام الوكيلية.
أصلح ثغرات التبعيات عبر مشروعك بالكامل مع التحقق التلقائي من مجموعة الاختبارات في كل خطوة.
SafeWrite
يعترض عمليات كتابة الملفات التي ينفذها وكيل الذكاء الاصطناعي في الذاكرة ويصحح تلقائيًا تصريحات التبعيات المعرضة للثغرات قبل أن تصل إلى قاعدة الكود.
فحوصات أمنية بالذكاء الاصطناعي
شغّل فحص سطح الهجوم أو فحص مسح الملفات للعثور على الثغرات باستخدام التفكير المنطقي للذكاء الاصطناعي بدلاً من القواعد الثابتة.
مهارات أتمتة IaC
مهارات Bob الأصلية التي تسجّلها الإضافة وتوفر خبرة متعمقة وموجّهة في البنية التحتية-كرمز لـ Ansible وTerraform.
الإصلاح مع Bob
ابدأ مهمة وكيلية مباشرةً من نتيجة الفحص. يحلل Bob المشكلة ويحلها في نفس نافذة بيئة التطوير.
لوحة معلومات الأمان
اعرض نتائج الفحص السابقة منظمة حسب المشروع والفرع، وتتبع الاتجاهات، وتجاهل النتائج من عمليات التشغيل السابقة.
كيف تعمل
يعمل الفحص المستند إلى القواعد باستمرار أثناء كتابتك للكود وتعديله. تظهر النتائج في لوحة Bob Findings فوراً، مع عرض الخطورة والملف والسطر ومعرّف القاعدة وإرشادات الإصلاح حيثما توفرت. يمكنك تحديد أي نتيجة وبدء إصلاح وكيلي دون مغادرة السياق الحالي.
للتحليل الأعمق، تتضمن الحزمة مهام سير عمل فحص بالذكاء الاصطناعي تُحلل بنية مشروعك وتدفقات البيانات للعثور على الثغرات التي تغفل عنها أدوات الفحص المستندة إلى القواعد.
البدء
مراجعة المتطلبات الأساسية
تأكد من أن بيئتك تستوفي جميع المتطلبات قبل تفعيل الحزمة.
لمزيد من المعلومات، راجع المتطلبات الأساسية.
عرض النتائج
افتح لوحة Bob Findings لرؤية نتائج الفحص النشطة عبر مساحة العمل الخاصة بك.
لمزيد من المعلومات، راجع عرض النتائج.
إصلاح نتيجة
حدد أي نتيجة وانقر على Fix with Bob لبدء مهمة وكيلية تحلل المشكلة وتحلها.
لمزيد من المعلومات، راجع إصلاح نتيجة.
تشغيل سير عمل أو مهارة
استخدم سير عمل Fix Supply Chain Vulnerabilities لإصلاح ثغرات التبعيات عبر مشروعك، أو شغّل فحصًا أمنيًا بالذكاء الاصطناعي.
لمزيد من المعلومات، راجع مهام سير العمل والمهارات.