GitLab breidt DevSecOps-platform uit met overname van Peach Tech en Fuzzit

GitLab, aanbieder op het gebied van DevOps, maakt bekend dat het Peach Tech, een ontwikkelaar van security-software die zich specialiseert in fuzz testing van protocollen en dynamic application security testing (DAST) voor API's en Fuzzit, aanbieder van een continuous fuzz testing-oplossing voor coverage-guided whitebox-tests heeft verworven.

Deze overnames voegen volwassen testoplossingen toe aan het aanbod van GitLab, waaronder protocol fuzzing, API fuzzing, DAST voor API’s, en coverage-guided fuzzing (CGF). Hierdoor is het DevSecOps-aanbod van GitLab de eerste die zowel whitebox- als blackbox fuzz testing-technieken biedt en de mogelijkheid geeft fuzz-tests eerder te laten plaatsvinden. De nieuwe testmogelijkheden worden momenteel beschikbaar gesteld binnen de GitLab CI/CD-omgeving.

“Naar onze mening biedt GitLab de beste tools voor de complete DevOps-levenscyclus binnen één platform”, zegt Sid Sijbrandij, GitLab's CEO. “De toevoeging van de fuzzing-technologieën van Peach Tech en Fuzzit aan GitLab’s security oplossingen biedt onze gebruikers nog krachtiger mogelijkheden voor het uitvoerig testen van de applicatiebeveiliging en ze kunnen hiermee het beveiligingswerk ook eerder laten plaatsvinden. Dit vereenvoudigt workflows en maakt tegelijkertijd samenwerking tussen development-, security- en operations-teams mogelijk.”

Vroegtijdig en regelmatig testen
In een tijd waarin de populariteit van open source software een enorme vlucht neemt en organisaties de toepassing van een zero trust-model nastreven, groeien de zorgen over zakelijke beveiliging. Kwetsbaarheden vergroten het aanvalsoppervlak tot een punt waarop zelfs de grootste ondernemingen niet langer over voldoende tijd of middelen beschikken om de applicatiebeveiliging effectief te evalueren. Fuzz testing, ook wel fuzzing genoemd, omvat het opsporen van bugs, crashes en fouten in programmatuur waarvan cybercriminelen misbruik zouden kunnen maken.

Succesvolle automatisering van tests van de applicatiebeveiliging in combinatie met een ’shift-left’ DevSecOps-aanpak stelt development- en security-teams in staat om programmatuur vroegtijdig en regelmatig te testen. Op die manier kunnen ze samen grip krijgen op de security risico’s van de organisatie. De toevoeging van zowel coverage-guided als behavioral fuzz testing aan de toolchain van DevSecOps helpt organisaties met het blootleggen van kwetsbaarheden die vaak over het hoofd worden gezien door traditionele technieken voor het testen van de applicatiebeveiliging en quality assurance (QA)-procedures. Dat kan onder meer gebeuren als testresultaten niet worden gerelateerd aan een bekende kwetsbaarheid (bijvoorbeeld op basis van CVE-ID’s).