Omówienie
Rozszerz IBM Bob o funkcje skanowania zabezpieczeń, które wykrywają podatności, błędy konfiguracji, ujawnione sekrety i zagrożenia łańcucha dostaw bezpośrednio w twoim IDE.
IBM Bob Premium Package for DevSecOps dodaje ciągłe skanowanie zabezpieczeń, analizę podatności opartą na AI i zautomatyzowane naprawianie do twojego przepływu pracy. Wyniki pojawiają się bezpośrednio w twoim IDE podczas pracy.
Co jest zawarte
Skanowanie podatności, błędów konfiguracji i sekretów
Analiza ryzyka łańcucha dostaw i naprawa
Skanuj manifesty zależności pod kątem znanych CVE, sygnałów popularności pakietów i wieku wydania przy każdym otwarciu i zapisie pliku. Ryzykowne pakiety są też blokowane w momencie instalacji podczas zadań agentowych.
Naprawiaj podatności zależności w całym projekcie z automatyczną weryfikacją pakietu testów na każdym etapie.
SafeWrite
Przechwytuje w pamięci zapisy plików wykonywane przez agenta AI i automatycznie łata deklaracje podatnych zależności, zanim trafią do twojej bazy kodu.
Skanowania bezpieczeństwa oparte na AI
Uruchom skanowanie powierzchni ataku lub skanowanie pliku po pliku, aby znajdować podatności przy użyciu rozumowania AI zamiast stałych reguł.
Skille automatyzacji IaC
Natywne skille Boba rejestrowane przez rozszerzenie, zapewniające dogłębną, prowadzoną wiedzę specjalistyczną w zakresie infrastructure as code dla Ansible i Terraform.
Fix with Bob
Uruchom zadanie agentowe bezpośrednio z wyników, aby Bob przeanalizował i rozwiązał problem w tym samym oknie IDE.
Security dashboard
Przeglądaj historyczne wyniki skanowania uporządkowane według projektu i brancha, śledź trendy i odrzucaj wyniki z poprzednich uruchomień.
Jak to działa
Skanowanie oparte na regułach działa ciągle podczas pisania i edytowania kodu. Wyniki pojawiają się w panelu Bob Findings natychmiast, wyświetlając ważność, plik, wiersz, ID reguły oraz wskazówki dotyczące naprawy tam, gdzie są dostępne. Możesz wybrać dowolny wynik i uruchomić agentową naprawę bez opuszczania bieżącego kontekstu.
W celu głębszej analizy pakiet zawiera przepływy skanowania oparte na AI, które analizują architekturę i przepływy danych twojego projektu, aby znaleźć podatności, które skanery regułowe przegapią.
Pierwsze kroki
Sprawdź wymagania wstępne
Upewnij się, że twoje środowisko spełnia wszystkie wymagania przed aktywacją pakietu.
Więcej informacji znajdziesz w sekcji Wymagania wstępne.
Przeglądaj wyniki
Otwórz panel Bob Findings, aby zobaczyć aktywne wyniki skanowania w workspace.
Więcej informacji znajdziesz w sekcji Przeglądanie wyników.
Napraw wynik
Wybierz dowolny wynik i kliknij Fix with Bob, aby uruchomić zadanie agentowe, które analizuje i rozwiązuje problem.
Więcej informacji znajdziesz w sekcji Naprawianie wyniku.
Uruchom workflow lub skill
Użyj workflow Fix Supply Chain Vulnerabilities, aby naprawić podatności zależności w całym projekcie lub uruchom skanowanie bezpieczeństwa oparte na AI.
Więcej informacji znajdziesz w sekcji Workflow i skille.