![\"Code](\"https:\/\/www.arcadsoftware.com\/arcad\/wp-content\/uploads\/2022\/05\/code-security-on-ibm-i.png\" "\\"Code")
<\/span><\/div>S\u00e9curit\u00e9 du code sur IBM i (AS\/400 – AS400)<\/span><\/h1><\/div>Comment utiliser les CVEs pour s\u00e9curiser votre application IBM i ?<\/h2><\/div><\/div><\/div><\/div><\/div>Au cours des six derni\u00e8res ann\u00e9es, la s\u00e9curit\u00e9 est rest\u00e9e la principale pr\u00e9occupation des entreprises IBM i. Bien que l’IBM i soit l’une des plateformes les plus s\u00fbres, la modernisation et l’int\u00e9gration \u00e0 des applications et \u00e9quipements externes l’exposent \u00e0 de nouveaux risques tels que l’injection SQL et les API non s\u00e9curis\u00e9es. \u00c0 mesure que les applications IBM i \u00e9voluent vers le web ou les microservices, il devient indispensable de s\u00e9curiser et prot\u00e9ger ses actifs.<\/p>\n<\/div>
Que sont les CVEs et comment s\u2019appliquent-ils aux applications IBM i ?<\/h3><\/div>Pour aider les organisations \u00e0 faire face aux risques croissants en mati\u00e8re de s\u00e9curit\u00e9, le programme \u00e0 but non lucratif Common Vulnerabilities and Exposures (CVE) a \u00e9t\u00e9 lanc\u00e9 pour cataloguer les vuln\u00e9rabilit\u00e9s logicielles dans un \u00ab dictionnaire \u00bb public et librement accessible. Chaque CVE r\u00e9pertorie une vuln\u00e9rabilit\u00e9 ou une exposition sp\u00e9cifique et utilise un syst\u00e8me de notation commun des vuln\u00e9rabilit\u00e9s (CVSS) pour \u00e9valuer le \u00ab niveau de menace \u00bb.<\/p>\n
Chaque vuln\u00e9rabilit\u00e9 se voit attribuer un score de base CVSS compris entre 0,0 et 10,0 \u2013 un score de 0,0 ne repr\u00e9sente aucun risque et 9,0 \u2013 10,0 est un score de risque critique.<\/p>\n<\/div>
Comment identifier ces risques de s\u00e9curit\u00e9 ?<\/h3><\/div>DevSecOps a fait de la s\u00e9curit\u00e9 une responsabilit\u00e9 partag\u00e9e tout au long du cycle de vie informatique. Les contr\u00f4les de s\u00e9curit\u00e9 continus sont d\u00e9sormais int\u00e9gr\u00e9s au processus de d\u00e9veloppement des applications.<\/p>\n
Con\u00e7u sp\u00e9cifiquement pour IBM i, ARCAD CodeChecker<\/a> est un \u00e9l\u00e9ment cl\u00e9 de toute impl\u00e9mentation DevSecOps. L’outil automatise la d\u00e9tection des failles de s\u00e9curit\u00e9 dans le code RPG et CL. Il agit comme une \u00ab barri\u00e8re de qualit\u00e9 \u00bb autonome qui peut \u00eatre int\u00e9gr\u00e9e dans n\u2019importe quel cycle DevOps.<\/p>\nARCAD CodeChecker<\/a> s\u2019int\u00e8gre \u00e0 RDi, permettant aux d\u00e9veloppeurs de v\u00e9rifier facilement les failles de s\u00e9curit\u00e9 pendant qu\u2019ils codent. Vous pouvez \u00e9galement l’utiliser avec Jenkins pour automatiser les contr\u00f4les de s\u00e9curit\u00e9 IBM i standard dans un cycle CI\/CD standard.<\/p>\n<\/div>Comment fonctionne ARCAD CodeChecker ?<\/h3><\/div>ARCAD CodeChecker<\/a> fonctionne en analysant le code source par rapport \u00e0 un ensemble de r\u00e8gles, de m\u00e9triques et de mod\u00e8les m\u00e9triques. Des r\u00e8gles standard sont fournies d\u2019embl\u00e9e et peuvent \u00eatre personnalis\u00e9es ou am\u00e9lior\u00e9es pour r\u00e9pondre aux besoins sp\u00e9cifiques. Chaque r\u00e8gle de s\u00e9curit\u00e9 dans ARCAD CodeChecker<\/a> correspond \u00e0 un ou plusieurs CVEs, ou dans certains cas, est ind\u00e9pendante de tout CVE.<\/p>\nARCAD CodeChecker<\/a> indique comment votre code source est conforme ou non aux r\u00e8gles d\u00e9finies. Pour vous aider \u00e0 \u00e9valuer votre niveau de vuln\u00e9rabilit\u00e9 ou d\u2019exposition et \u00e0 conna\u00eetre les mesures correctives appropri\u00e9es \u00e0 appliquer, ARCAD CodeChecker<\/a> documente \u00e9galement chaque violation de r\u00e8gle, y compris :<\/p>\n<\/div>- <\/i><\/span>\n
description du risque<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
exemples de code conforme et non conforme<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
une \u00e9valuation pour d\u00e9terminer si vous \u00eates \u00ab expos\u00e9 \u00e0 un risque \u00bb<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
liens directs vers les descriptions CVEs correspondantes sur le site du programme CVE\u00ae<\/p>\n<\/div><\/li><\/ul>
![\"ARCAD](\"https:\/\/www.arcadsoftware.com\/arcad\/wp-content\/uploads\/2022\/05\/arcad-codechecker-compliant-non-compliant-code.png\" "\\"ARCAD")
<\/span><\/div>Comment rendre compte des risques de s\u00e9curit\u00e9 dans votre application IBM i ?<\/h3><\/div>ARCAD CodeChecker<\/a> g\u00e9n\u00e8re un rapport de r\u00e9sultats de campagne, organis\u00e9 par gravit\u00e9. Selon les jeux de r\u00e8gles que vous avez choisis pour votre campagne, le rapport de r\u00e9sultats fournira une vue synth\u00e9tique de haut niveau des violations de qualit\u00e9 et des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 identifi\u00e9es.<\/p>\n<\/div>![\"ARCAD](\"https:\/\/www.arcadsoftware.com\/arcad\/wp-content\/uploads\/2022\/05\/arcad-codechecker-compaign-result-report.png\" "\\"ARCAD")
<\/span><\/div>Cliquez depuis le rapport sur la documentation de la r\u00e8gle sp\u00e9cifique pour comprendre la cause de la violation et le plan d\u2019action recommand\u00e9, y compris les liens CVE externes.<\/p>\n
Le rapport sur les r\u00e9sultats de s\u00e9curit\u00e9 offre un moyen simple et rapide de d\u00e9terminer \u00ab suis-je \u00e0 risque ? \u00bb et de prouver votre conformit\u00e9 aux normes de codage sectorielles et locales sur IBM i.<\/p>\n<\/div>
Comment anticiper les risques de s\u00e9curit\u00e9 auxquels je suis confront\u00e9 ?<\/h3><\/div>Pour vous aider \u00e0 en savoir plus sur les nouveaux risques de s\u00e9curit\u00e9, ARCAD CodeChecker<\/a> permet de parcourir facilement la documentation des r\u00e8gles, class\u00e9e par ensemble de r\u00e8gles.<\/p>\n<\/div>![\"ARCAD](\"https:\/\/www.arcadsoftware.com\/arcad\/wp-content\/uploads\/2022\/05\/arcad-codechecker-rule-set.png\" "\\"ARCAD")
<\/span><\/div>Gr\u00e2ce \u00e0 la documentation des r\u00e8gles d\u2019ARCAD CodeChecker<\/a>, les d\u00e9veloppeurs peuvent s\u2019informer rapidement des bonnes pratiques de codage sur IBM i et des sch\u00e9mas \u00e0 \u00e9viter.<\/p>\nGr\u00e2ce aux connaissances sp\u00e9cifiques \u00e0 l\u2019IBM i contenues dans ARCAD CodeChecker<\/a> et aux liens rapides vers les CVEs externes, les organisations peuvent rapidement prendre des mesures pr\u00e9ventives pour sauvegarder la s\u00e9curit\u00e9 de leur code source et de leurs donn\u00e9es IBM i critiques.<\/p>\n<\/div><\/div><\/div><\/div><\/div>Adoptez ARCAD CodeChecker !<\/h2><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>
Comment utiliser les CVEs pour s\u00e9curiser votre application IBM i ?<\/h2><\/div><\/div><\/div><\/div><\/div>Au cours des six derni\u00e8res ann\u00e9es, la s\u00e9curit\u00e9 est rest\u00e9e la principale pr\u00e9occupation des entreprises IBM i. Bien que l’IBM i soit l’une des plateformes les plus s\u00fbres, la modernisation et l’int\u00e9gration \u00e0 des applications et \u00e9quipements externes l’exposent \u00e0 de nouveaux risques tels que l’injection SQL et les API non s\u00e9curis\u00e9es. \u00c0 mesure que les applications IBM i \u00e9voluent vers le web ou les microservices, il devient indispensable de s\u00e9curiser et prot\u00e9ger ses actifs.<\/p>\n<\/div>
Que sont les CVEs et comment s\u2019appliquent-ils aux applications IBM i ?<\/h3><\/div>Pour aider les organisations \u00e0 faire face aux risques croissants en mati\u00e8re de s\u00e9curit\u00e9, le programme \u00e0 but non lucratif Common Vulnerabilities and Exposures (CVE) a \u00e9t\u00e9 lanc\u00e9 pour cataloguer les vuln\u00e9rabilit\u00e9s logicielles dans un \u00ab dictionnaire \u00bb public et librement accessible. Chaque CVE r\u00e9pertorie une vuln\u00e9rabilit\u00e9 ou une exposition sp\u00e9cifique et utilise un syst\u00e8me de notation commun des vuln\u00e9rabilit\u00e9s (CVSS) pour \u00e9valuer le \u00ab niveau de menace \u00bb.<\/p>\n
Chaque vuln\u00e9rabilit\u00e9 se voit attribuer un score de base CVSS compris entre 0,0 et 10,0 \u2013 un score de 0,0 ne repr\u00e9sente aucun risque et 9,0 \u2013 10,0 est un score de risque critique.<\/p>\n<\/div>
Comment identifier ces risques de s\u00e9curit\u00e9 ?<\/h3><\/div>DevSecOps a fait de la s\u00e9curit\u00e9 une responsabilit\u00e9 partag\u00e9e tout au long du cycle de vie informatique. Les contr\u00f4les de s\u00e9curit\u00e9 continus sont d\u00e9sormais int\u00e9gr\u00e9s au processus de d\u00e9veloppement des applications.<\/p>\n
Con\u00e7u sp\u00e9cifiquement pour IBM i, ARCAD CodeChecker<\/a> est un \u00e9l\u00e9ment cl\u00e9 de toute impl\u00e9mentation DevSecOps. L’outil automatise la d\u00e9tection des failles de s\u00e9curit\u00e9 dans le code RPG et CL. Il agit comme une \u00ab barri\u00e8re de qualit\u00e9 \u00bb autonome qui peut \u00eatre int\u00e9gr\u00e9e dans n\u2019importe quel cycle DevOps.<\/p>\nARCAD CodeChecker<\/a> s\u2019int\u00e8gre \u00e0 RDi, permettant aux d\u00e9veloppeurs de v\u00e9rifier facilement les failles de s\u00e9curit\u00e9 pendant qu\u2019ils codent. Vous pouvez \u00e9galement l’utiliser avec Jenkins pour automatiser les contr\u00f4les de s\u00e9curit\u00e9 IBM i standard dans un cycle CI\/CD standard.<\/p>\n<\/div>Comment fonctionne ARCAD CodeChecker ?<\/h3><\/div>ARCAD CodeChecker<\/a> fonctionne en analysant le code source par rapport \u00e0 un ensemble de r\u00e8gles, de m\u00e9triques et de mod\u00e8les m\u00e9triques. Des r\u00e8gles standard sont fournies d\u2019embl\u00e9e et peuvent \u00eatre personnalis\u00e9es ou am\u00e9lior\u00e9es pour r\u00e9pondre aux besoins sp\u00e9cifiques. Chaque r\u00e8gle de s\u00e9curit\u00e9 dans ARCAD CodeChecker<\/a> correspond \u00e0 un ou plusieurs CVEs, ou dans certains cas, est ind\u00e9pendante de tout CVE.<\/p>\nARCAD CodeChecker<\/a> indique comment votre code source est conforme ou non aux r\u00e8gles d\u00e9finies. Pour vous aider \u00e0 \u00e9valuer votre niveau de vuln\u00e9rabilit\u00e9 ou d\u2019exposition et \u00e0 conna\u00eetre les mesures correctives appropri\u00e9es \u00e0 appliquer, ARCAD CodeChecker<\/a> documente \u00e9galement chaque violation de r\u00e8gle, y compris :<\/p>\n<\/div>- <\/i><\/span>\n
description du risque<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
exemples de code conforme et non conforme<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
une \u00e9valuation pour d\u00e9terminer si vous \u00eates \u00ab expos\u00e9 \u00e0 un risque \u00bb<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
liens directs vers les descriptions CVEs correspondantes sur le site du programme CVE\u00ae<\/p>\n<\/div><\/li><\/ul>
<\/span><\/div>Comment rendre compte des risques de s\u00e9curit\u00e9 dans votre application IBM i ?<\/h3><\/div>ARCAD CodeChecker<\/a> g\u00e9n\u00e8re un rapport de r\u00e9sultats de campagne, organis\u00e9 par gravit\u00e9. Selon les jeux de r\u00e8gles que vous avez choisis pour votre campagne, le rapport de r\u00e9sultats fournira une vue synth\u00e9tique de haut niveau des violations de qualit\u00e9 et des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 identifi\u00e9es.<\/p>\n<\/div><\/span><\/div>Cliquez depuis le rapport sur la documentation de la r\u00e8gle sp\u00e9cifique pour comprendre la cause de la violation et le plan d\u2019action recommand\u00e9, y compris les liens CVE externes.<\/p>\n
Le rapport sur les r\u00e9sultats de s\u00e9curit\u00e9 offre un moyen simple et rapide de d\u00e9terminer \u00ab suis-je \u00e0 risque ? \u00bb et de prouver votre conformit\u00e9 aux normes de codage sectorielles et locales sur IBM i.<\/p>\n<\/div>
Comment anticiper les risques de s\u00e9curit\u00e9 auxquels je suis confront\u00e9 ?<\/h3><\/div>Pour vous aider \u00e0 en savoir plus sur les nouveaux risques de s\u00e9curit\u00e9, ARCAD CodeChecker<\/a> permet de parcourir facilement la documentation des r\u00e8gles, class\u00e9e par ensemble de r\u00e8gles.<\/p>\n<\/div><\/span><\/div>Gr\u00e2ce \u00e0 la documentation des r\u00e8gles d\u2019ARCAD CodeChecker<\/a>, les d\u00e9veloppeurs peuvent s\u2019informer rapidement des bonnes pratiques de codage sur IBM i et des sch\u00e9mas \u00e0 \u00e9viter.<\/p>\nGr\u00e2ce aux connaissances sp\u00e9cifiques \u00e0 l\u2019IBM i contenues dans ARCAD CodeChecker<\/a> et aux liens rapides vers les CVEs externes, les organisations peuvent rapidement prendre des mesures pr\u00e9ventives pour sauvegarder la s\u00e9curit\u00e9 de leur code source et de leurs donn\u00e9es IBM i critiques.<\/p>\n<\/div><\/div><\/div><\/div><\/div>Adoptez ARCAD CodeChecker !<\/h2><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>
Au cours des six derni\u00e8res ann\u00e9es, la s\u00e9curit\u00e9 est rest\u00e9e la principale pr\u00e9occupation des entreprises IBM i. Bien que l’IBM i soit l’une des plateformes les plus s\u00fbres, la modernisation et l’int\u00e9gration \u00e0 des applications et \u00e9quipements externes l’exposent \u00e0 de nouveaux risques tels que l’injection SQL et les API non s\u00e9curis\u00e9es. \u00c0 mesure que les applications IBM i \u00e9voluent vers le web ou les microservices, il devient indispensable de s\u00e9curiser et prot\u00e9ger ses actifs.<\/p>\n<\/div>
Que sont les CVEs et comment s\u2019appliquent-ils aux applications IBM i ?<\/h3><\/div>Pour aider les organisations \u00e0 faire face aux risques croissants en mati\u00e8re de s\u00e9curit\u00e9, le programme \u00e0 but non lucratif Common Vulnerabilities and Exposures (CVE) a \u00e9t\u00e9 lanc\u00e9 pour cataloguer les vuln\u00e9rabilit\u00e9s logicielles dans un \u00ab dictionnaire \u00bb public et librement accessible. Chaque CVE r\u00e9pertorie une vuln\u00e9rabilit\u00e9 ou une exposition sp\u00e9cifique et utilise un syst\u00e8me de notation commun des vuln\u00e9rabilit\u00e9s (CVSS) pour \u00e9valuer le \u00ab niveau de menace \u00bb.<\/p>\n
Chaque vuln\u00e9rabilit\u00e9 se voit attribuer un score de base CVSS compris entre 0,0 et 10,0 \u2013 un score de 0,0 ne repr\u00e9sente aucun risque et 9,0 \u2013 10,0 est un score de risque critique.<\/p>\n<\/div>
Comment identifier ces risques de s\u00e9curit\u00e9 ?<\/h3><\/div>DevSecOps a fait de la s\u00e9curit\u00e9 une responsabilit\u00e9 partag\u00e9e tout au long du cycle de vie informatique. Les contr\u00f4les de s\u00e9curit\u00e9 continus sont d\u00e9sormais int\u00e9gr\u00e9s au processus de d\u00e9veloppement des applications.<\/p>\n
Con\u00e7u sp\u00e9cifiquement pour IBM i, ARCAD CodeChecker<\/a> est un \u00e9l\u00e9ment cl\u00e9 de toute impl\u00e9mentation DevSecOps. L’outil automatise la d\u00e9tection des failles de s\u00e9curit\u00e9 dans le code RPG et CL. Il agit comme une \u00ab barri\u00e8re de qualit\u00e9 \u00bb autonome qui peut \u00eatre int\u00e9gr\u00e9e dans n\u2019importe quel cycle DevOps.<\/p>\nARCAD CodeChecker<\/a> s\u2019int\u00e8gre \u00e0 RDi, permettant aux d\u00e9veloppeurs de v\u00e9rifier facilement les failles de s\u00e9curit\u00e9 pendant qu\u2019ils codent. Vous pouvez \u00e9galement l’utiliser avec Jenkins pour automatiser les contr\u00f4les de s\u00e9curit\u00e9 IBM i standard dans un cycle CI\/CD standard.<\/p>\n<\/div>Comment fonctionne ARCAD CodeChecker ?<\/h3><\/div>ARCAD CodeChecker<\/a> fonctionne en analysant le code source par rapport \u00e0 un ensemble de r\u00e8gles, de m\u00e9triques et de mod\u00e8les m\u00e9triques. Des r\u00e8gles standard sont fournies d\u2019embl\u00e9e et peuvent \u00eatre personnalis\u00e9es ou am\u00e9lior\u00e9es pour r\u00e9pondre aux besoins sp\u00e9cifiques. Chaque r\u00e8gle de s\u00e9curit\u00e9 dans ARCAD CodeChecker<\/a> correspond \u00e0 un ou plusieurs CVEs, ou dans certains cas, est ind\u00e9pendante de tout CVE.<\/p>\nARCAD CodeChecker<\/a> indique comment votre code source est conforme ou non aux r\u00e8gles d\u00e9finies. Pour vous aider \u00e0 \u00e9valuer votre niveau de vuln\u00e9rabilit\u00e9 ou d\u2019exposition et \u00e0 conna\u00eetre les mesures correctives appropri\u00e9es \u00e0 appliquer, ARCAD CodeChecker<\/a> documente \u00e9galement chaque violation de r\u00e8gle, y compris :<\/p>\n<\/div>- <\/i><\/span>\n
description du risque<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
exemples de code conforme et non conforme<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
une \u00e9valuation pour d\u00e9terminer si vous \u00eates \u00ab expos\u00e9 \u00e0 un risque \u00bb<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
liens directs vers les descriptions CVEs correspondantes sur le site du programme CVE\u00ae<\/p>\n<\/div><\/li><\/ul>
<\/span><\/div>Comment rendre compte des risques de s\u00e9curit\u00e9 dans votre application IBM i ?<\/h3><\/div>ARCAD CodeChecker<\/a> g\u00e9n\u00e8re un rapport de r\u00e9sultats de campagne, organis\u00e9 par gravit\u00e9. Selon les jeux de r\u00e8gles que vous avez choisis pour votre campagne, le rapport de r\u00e9sultats fournira une vue synth\u00e9tique de haut niveau des violations de qualit\u00e9 et des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 identifi\u00e9es.<\/p>\n<\/div><\/span><\/div>Cliquez depuis le rapport sur la documentation de la r\u00e8gle sp\u00e9cifique pour comprendre la cause de la violation et le plan d\u2019action recommand\u00e9, y compris les liens CVE externes.<\/p>\n
Le rapport sur les r\u00e9sultats de s\u00e9curit\u00e9 offre un moyen simple et rapide de d\u00e9terminer \u00ab suis-je \u00e0 risque ? \u00bb et de prouver votre conformit\u00e9 aux normes de codage sectorielles et locales sur IBM i.<\/p>\n<\/div>
Comment anticiper les risques de s\u00e9curit\u00e9 auxquels je suis confront\u00e9 ?<\/h3><\/div>Pour vous aider \u00e0 en savoir plus sur les nouveaux risques de s\u00e9curit\u00e9, ARCAD CodeChecker<\/a> permet de parcourir facilement la documentation des r\u00e8gles, class\u00e9e par ensemble de r\u00e8gles.<\/p>\n<\/div><\/span><\/div>Gr\u00e2ce \u00e0 la documentation des r\u00e8gles d\u2019ARCAD CodeChecker<\/a>, les d\u00e9veloppeurs peuvent s\u2019informer rapidement des bonnes pratiques de codage sur IBM i et des sch\u00e9mas \u00e0 \u00e9viter.<\/p>\nGr\u00e2ce aux connaissances sp\u00e9cifiques \u00e0 l\u2019IBM i contenues dans ARCAD CodeChecker<\/a> et aux liens rapides vers les CVEs externes, les organisations peuvent rapidement prendre des mesures pr\u00e9ventives pour sauvegarder la s\u00e9curit\u00e9 de leur code source et de leurs donn\u00e9es IBM i critiques.<\/p>\n<\/div><\/div><\/div><\/div><\/div>Adoptez ARCAD CodeChecker !<\/h2><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>
Pour aider les organisations \u00e0 faire face aux risques croissants en mati\u00e8re de s\u00e9curit\u00e9, le programme \u00e0 but non lucratif Common Vulnerabilities and Exposures (CVE) a \u00e9t\u00e9 lanc\u00e9 pour cataloguer les vuln\u00e9rabilit\u00e9s logicielles dans un \u00ab dictionnaire \u00bb public et librement accessible. Chaque CVE r\u00e9pertorie une vuln\u00e9rabilit\u00e9 ou une exposition sp\u00e9cifique et utilise un syst\u00e8me de notation commun des vuln\u00e9rabilit\u00e9s (CVSS) pour \u00e9valuer le \u00ab niveau de menace \u00bb.<\/p>\n
Chaque vuln\u00e9rabilit\u00e9 se voit attribuer un score de base CVSS compris entre 0,0 et 10,0 \u2013 un score de 0,0 ne repr\u00e9sente aucun risque et 9,0 \u2013 10,0 est un score de risque critique.<\/p>\n<\/div>
Comment identifier ces risques de s\u00e9curit\u00e9 ?<\/h3><\/div>DevSecOps a fait de la s\u00e9curit\u00e9 une responsabilit\u00e9 partag\u00e9e tout au long du cycle de vie informatique. Les contr\u00f4les de s\u00e9curit\u00e9 continus sont d\u00e9sormais int\u00e9gr\u00e9s au processus de d\u00e9veloppement des applications.<\/p>\n
Con\u00e7u sp\u00e9cifiquement pour IBM i, ARCAD CodeChecker<\/a> est un \u00e9l\u00e9ment cl\u00e9 de toute impl\u00e9mentation DevSecOps. L’outil automatise la d\u00e9tection des failles de s\u00e9curit\u00e9 dans le code RPG et CL. Il agit comme une \u00ab barri\u00e8re de qualit\u00e9 \u00bb autonome qui peut \u00eatre int\u00e9gr\u00e9e dans n\u2019importe quel cycle DevOps.<\/p>\nARCAD CodeChecker<\/a> s\u2019int\u00e8gre \u00e0 RDi, permettant aux d\u00e9veloppeurs de v\u00e9rifier facilement les failles de s\u00e9curit\u00e9 pendant qu\u2019ils codent. Vous pouvez \u00e9galement l’utiliser avec Jenkins pour automatiser les contr\u00f4les de s\u00e9curit\u00e9 IBM i standard dans un cycle CI\/CD standard.<\/p>\n<\/div>Comment fonctionne ARCAD CodeChecker ?<\/h3><\/div>ARCAD CodeChecker<\/a> fonctionne en analysant le code source par rapport \u00e0 un ensemble de r\u00e8gles, de m\u00e9triques et de mod\u00e8les m\u00e9triques. Des r\u00e8gles standard sont fournies d\u2019embl\u00e9e et peuvent \u00eatre personnalis\u00e9es ou am\u00e9lior\u00e9es pour r\u00e9pondre aux besoins sp\u00e9cifiques. Chaque r\u00e8gle de s\u00e9curit\u00e9 dans ARCAD CodeChecker<\/a> correspond \u00e0 un ou plusieurs CVEs, ou dans certains cas, est ind\u00e9pendante de tout CVE.<\/p>\nARCAD CodeChecker<\/a> indique comment votre code source est conforme ou non aux r\u00e8gles d\u00e9finies. Pour vous aider \u00e0 \u00e9valuer votre niveau de vuln\u00e9rabilit\u00e9 ou d\u2019exposition et \u00e0 conna\u00eetre les mesures correctives appropri\u00e9es \u00e0 appliquer, ARCAD CodeChecker<\/a> documente \u00e9galement chaque violation de r\u00e8gle, y compris :<\/p>\n<\/div>- <\/i><\/span>\n
description du risque<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
exemples de code conforme et non conforme<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
une \u00e9valuation pour d\u00e9terminer si vous \u00eates \u00ab expos\u00e9 \u00e0 un risque \u00bb<\/p>\n<\/div><\/li>
- <\/i><\/span>\n
liens directs vers les descriptions CVEs correspondantes sur le site du programme CVE\u00ae<\/p>\n<\/div><\/li><\/ul>
<\/span><\/div>Comment rendre compte des risques de s\u00e9curit\u00e9 dans votre application IBM i ?<\/h3><\/div>ARCAD CodeChecker<\/a> g\u00e9n\u00e8re un rapport de r\u00e9sultats de campagne, organis\u00e9 par gravit\u00e9. Selon les jeux de r\u00e8gles que vous avez choisis pour votre campagne, le rapport de r\u00e9sultats fournira une vue synth\u00e9tique de haut niveau des violations de qualit\u00e9 et des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 identifi\u00e9es.<\/p>\n<\/div><\/span><\/div>Cliquez depuis le rapport sur la documentation de la r\u00e8gle sp\u00e9cifique pour comprendre la cause de la violation et le plan d\u2019action recommand\u00e9, y compris les liens CVE externes.<\/p>\n
Le rapport sur les r\u00e9sultats de s\u00e9curit\u00e9 offre un moyen simple et rapide de d\u00e9terminer \u00ab suis-je \u00e0 risque ? \u00bb et de prouver votre conformit\u00e9 aux normes de codage sectorielles et locales sur IBM i.<\/p>\n<\/div>
Comment anticiper les risques de s\u00e9curit\u00e9 auxquels je suis confront\u00e9 ?<\/h3><\/div>Pour vous aider \u00e0 en savoir plus sur les nouveaux risques de s\u00e9curit\u00e9, ARCAD CodeChecker<\/a> permet de parcourir facilement la documentation des r\u00e8gles, class\u00e9e par ensemble de r\u00e8gles.<\/p>\n<\/div><\/span><\/div>Gr\u00e2ce \u00e0 la documentation des r\u00e8gles d\u2019ARCAD CodeChecker<\/a>, les d\u00e9veloppeurs peuvent s\u2019informer rapidement des bonnes pratiques de codage sur IBM i et des sch\u00e9mas \u00e0 \u00e9viter.<\/p>\nGr\u00e2ce aux connaissances sp\u00e9cifiques \u00e0 l\u2019IBM i contenues dans ARCAD CodeChecker<\/a> et aux liens rapides vers les CVEs externes, les organisations peuvent rapidement prendre des mesures pr\u00e9ventives pour sauvegarder la s\u00e9curit\u00e9 de leur code source et de leurs donn\u00e9es IBM i critiques.<\/p>\n<\/div><\/div><\/div><\/div><\/div>Adoptez ARCAD CodeChecker !<\/h2><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>
DevSecOps a fait de la s\u00e9curit\u00e9 une responsabilit\u00e9 partag\u00e9e tout au long du cycle de vie informatique. Les contr\u00f4les de s\u00e9curit\u00e9 continus sont d\u00e9sormais int\u00e9gr\u00e9s au processus de d\u00e9veloppement des applications.<\/p>\n
Con\u00e7u sp\u00e9cifiquement pour IBM i, ARCAD CodeChecker<\/a> est un \u00e9l\u00e9ment cl\u00e9 de toute impl\u00e9mentation DevSecOps. L’outil automatise la d\u00e9tection des failles de s\u00e9curit\u00e9 dans le code RPG et CL. Il agit comme une \u00ab barri\u00e8re de qualit\u00e9 \u00bb autonome qui peut \u00eatre int\u00e9gr\u00e9e dans n\u2019importe quel cycle DevOps.<\/p>\n ARCAD CodeChecker<\/a> s\u2019int\u00e8gre \u00e0 RDi, permettant aux d\u00e9veloppeurs de v\u00e9rifier facilement les failles de s\u00e9curit\u00e9 pendant qu\u2019ils codent. Vous pouvez \u00e9galement l’utiliser avec Jenkins pour automatiser les contr\u00f4les de s\u00e9curit\u00e9 IBM i standard dans un cycle CI\/CD standard.<\/p>\n<\/div> ARCAD CodeChecker<\/a> fonctionne en analysant le code source par rapport \u00e0 un ensemble de r\u00e8gles, de m\u00e9triques et de mod\u00e8les m\u00e9triques. Des r\u00e8gles standard sont fournies d\u2019embl\u00e9e et peuvent \u00eatre personnalis\u00e9es ou am\u00e9lior\u00e9es pour r\u00e9pondre aux besoins sp\u00e9cifiques. Chaque r\u00e8gle de s\u00e9curit\u00e9 dans ARCAD CodeChecker<\/a> correspond \u00e0 un ou plusieurs CVEs, ou dans certains cas, est ind\u00e9pendante de tout CVE.<\/p>\n ARCAD CodeChecker<\/a> indique comment votre code source est conforme ou non aux r\u00e8gles d\u00e9finies. Pour vous aider \u00e0 \u00e9valuer votre niveau de vuln\u00e9rabilit\u00e9 ou d\u2019exposition et \u00e0 conna\u00eetre les mesures correctives appropri\u00e9es \u00e0 appliquer, ARCAD CodeChecker<\/a> documente \u00e9galement chaque violation de r\u00e8gle, y compris :<\/p>\n<\/div> description du risque<\/p>\n<\/div><\/li> exemples de code conforme et non conforme<\/p>\n<\/div><\/li> une \u00e9valuation pour d\u00e9terminer si vous \u00eates \u00ab expos\u00e9 \u00e0 un risque \u00bb<\/p>\n<\/div><\/li> liens directs vers les descriptions CVEs correspondantes sur le site du programme CVE\u00ae<\/p>\n<\/div><\/li><\/ul> ARCAD CodeChecker<\/a> g\u00e9n\u00e8re un rapport de r\u00e9sultats de campagne, organis\u00e9 par gravit\u00e9. Selon les jeux de r\u00e8gles que vous avez choisis pour votre campagne, le rapport de r\u00e9sultats fournira une vue synth\u00e9tique de haut niveau des violations de qualit\u00e9 et des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 identifi\u00e9es.<\/p>\n<\/div> Cliquez depuis le rapport sur la documentation de la r\u00e8gle sp\u00e9cifique pour comprendre la cause de la violation et le plan d\u2019action recommand\u00e9, y compris les liens CVE externes.<\/p>\n Le rapport sur les r\u00e9sultats de s\u00e9curit\u00e9 offre un moyen simple et rapide de d\u00e9terminer \u00ab suis-je \u00e0 risque ? \u00bb et de prouver votre conformit\u00e9 aux normes de codage sectorielles et locales sur IBM i.<\/p>\n<\/div> Pour vous aider \u00e0 en savoir plus sur les nouveaux risques de s\u00e9curit\u00e9, ARCAD CodeChecker<\/a> permet de parcourir facilement la documentation des r\u00e8gles, class\u00e9e par ensemble de r\u00e8gles.<\/p>\n<\/div> Gr\u00e2ce \u00e0 la documentation des r\u00e8gles d\u2019ARCAD CodeChecker<\/a>, les d\u00e9veloppeurs peuvent s\u2019informer rapidement des bonnes pratiques de codage sur IBM i et des sch\u00e9mas \u00e0 \u00e9viter.<\/p>\n Gr\u00e2ce aux connaissances sp\u00e9cifiques \u00e0 l\u2019IBM i contenues dans ARCAD CodeChecker<\/a> et aux liens rapides vers les CVEs externes, les organisations peuvent rapidement prendre des mesures pr\u00e9ventives pour sauvegarder la s\u00e9curit\u00e9 de leur code source et de leurs donn\u00e9es IBM i critiques.<\/p>\n<\/div><\/div><\/div><\/div><\/div>Comment fonctionne ARCAD CodeChecker ?<\/h3><\/div>
<\/span><\/div>Comment rendre compte des risques de s\u00e9curit\u00e9 dans votre application IBM i ?<\/h3><\/div>
<\/span><\/div>Comment anticiper les risques de s\u00e9curit\u00e9 auxquels je suis confront\u00e9 ?<\/h3><\/div>
<\/span><\/div>Adoptez ARCAD CodeChecker !<\/h2><\/div><\/div><\/div><\/div><\/div>
![\"Picto](\"https:\/\/www.arcadsoftware.com\/arcad\/wp-content\/uploads\/2021\/05\/pictos-modules-code-checker.png\" "\\"Picto")
<\/span><\/div>![\"Contact](\"https:\/\/www.arcadsoftware.com\/arcad\/wp-content\/uploads\/2021\/03\/contact-us.png\")
<\/span><\/div>