ReversingLabs Introduit le Nouveau Produit AI Spectra Assure aux États-Unis

La société informatique ReversingLabs a introduit le produit Spectra Assure aux États-Unis, une solution de premier plan pour la sécurité de la chaîne d’approvisionnement logicielle. C’est le premier produit de son genre dans l’industrie de la sécurité qui effectue une analyse binaire complexe en utilisant l’intelligence artificielle. Il protège les fabricants de logiciels contre les attaques de la chaîne d’approvisionnement tout en permettant aux clients d’évaluer les risques auxquels ils peuvent être exposés lors de l’achat de logiciels.

– « Spectra Assure répond à une question très importante pour ceux qui livrent des logiciels ou les mettent en production : Comment savez-vous si votre logiciel a été compromis ou modifié sans autorisation ? Comment savez-vous si votre logiciel est en réalité un logiciel malveillant ? » a déclaré Mario Vuksan, PDG et co-fondateur de ReversingLabs.

– « Notre produit comble le vide laissé par les outils traditionnels de vérification de la sécurité des applications. Il identifie rapidement les logiciels malveillants et le code malveillant, tant dans les logiciels propriétaires, commerciaux que dans les logiciels open source, » a-t-il ajouté.

Selon un rapport récent de Gartner, les attaques sur la chaîne d’approvisionnement logicielle sont en augmentation, et ‘le manque de transparence et de confiance dans la chaîne d’approvisionnement logicielle mondiale est un problème pressant pour les organisations de tous types.’

Selon des recherches menées par ReversingLabs, au cours des trois dernières années, les menaces à la chaîne d’approvisionnement logicielle dans l’open source ont augmenté jusqu’à 1300 pour cent. En 2023, le nombre de paquets malveillants dans PyPI, le dépôt pour le langage de programmation Python, a augmenté de 400 pour cent.

Les solutions traditionnelles de test de sécurité des applications telles que SAST, SCA ou DAST ne sont pas conçues pour détecter les logiciels malveillants et les composants malveillants et ne peuvent pas analyser l’ensemble du paquet logiciel, avertit ReversingLabs. Les entreprises et organisations qui s’appuient uniquement sur ces outils risquent de laisser un angle mort dans leur chaîne d’approvisionnement logicielle, ce qui peut avoir de graves conséquences tant pour les fabricants que pour les utilisateurs professionnels de logiciels.

En utilisant une analyse binaire complexe alimentée par l’intelligence artificielle, Spectra Assure analyse l’ensemble du paquet logiciel, y compris les composants de première, deuxième et troisième parties. C’est la seule solution sur le marché capable de traiter des paquets logiciels complexes de taille gigaoctet, de les déconstruire et de signaler les problèmes en quelques minutes ou heures.

—

Tomislav Peričin, co-fondateur de ReversingLabs

photo

—

Spectra Assure aide les organisations à protéger leurs actifs et à réduire et prévenir les pertes financières. Il aide également les entreprises et leurs directeurs de la sécurité de l’information à se conformer à des réglementations de plus en plus strictes dans ce domaine.

– « Construit sur le plus grand dépôt de menaces au monde avec plus de 40 milliards de pièces de logiciels malveillants, de logiciels légitimes et de données d’attaque, Spectra Assure permet aux fabricants de logiciels et à leurs clients de découvrir des problèmes de conformité ainsi que des vulnérabilités et des menaces telles que des logiciels malveillants, des modifications non autorisées, des fuites de données, des problèmes de licence, et plus encore—tout cela sans avoir besoin de code source. Notre produit fournit une évaluation complète des risques qui permet aux organisations d’identifier, d’évaluer et de traiter les problèmes clés. Cela leur donne la sécurité et l’assurance dont elles ont besoin avant la livraison du logiciel ou la mise en production, » a déclaré Tomislav Peričin, architecte logiciel en chef et co-fondateur de ReversingLabs.