Tạp chí Bảo mật

IBM đã có được Ounce Labs, một nhà cung cấp các công cụ phần mềm kiểm tra nguồn mã . Đây là một bước tiến mà theo công ty này nói sẽ giúp khách hàng giảm thiểu các rủi ro về bảo mật và khi tuân thủ cũng như chi phí.

IBM không tiết lộ thông tin về tài chính cho việc có được Ounce Labs. Armonk , trụ sở IBM ở NY dự định sẽ kết hợp Ounce Labs với hoạt động kinh doanh phát triến phần mềm Rational của họ và kết hợp các sản phẩm của Ounce Labs với d.ng san phẩm IBM Rational AppScan.

Ounce Labs, trụ sở waltham, Mass, phát triển công cụ cho việc quét nguồn mã các ứng dụng trong quá trình IBM phát triến phần mềm để nhận dạng các rủi ro tiềm ẩn trong bảo mật và khi tuân thủ. Những rủi ro như vậy sẽ dễ dàng và kinh tế khi sửa chữa trong giai đoạn đầu phát triến hơn là khi ở những giai đoạn cuối hoặc sau khi phần mềm được chạy. IBM cho rằng theo như thồng kê từ National Institute of Standards and Technology, 80% chi phí khi phát triển phần mềm là dành cho việc xác định và sửa chữa lỗi. Các công cụ của Ounce Labs được sử dụng để xác định các vùng trong mã phần mềm mà dễ bị tấn công bởi, ví dụ, hacker hoặc nơi mà phần mềm không tuân thủ theo các quy định như là Payment Card Industry Data Security Standard hoặc Health Insurance Portability and Accountability Act. Theo như IBM, các công cụ này cũng được sử dụng để kiểm tra và sửa chữa các lỗ hổng khi bảo mật và tuân thủ trong các ứng dụng được truyền lại.

“Việc có được Ounce Labs cho phép IBM cung cấp cho khách hàng một giải pháp kiểm tra bảo mật các ứng dụng ở hai đầu để quản l. bảo mật và các tuân thủ trên mọi giai đoạn trong quá tr.nh phân phối phần mềm” Daniel Sabbal nhận định, tổng giảm đốc của IBM Ration Software. Việc mua Ounce Labs lần nầy là lần thứ hai. Kế hoạch này sẽ mở rộng rất lớn các sản phẩm công nghệ phân tích dữ liệu của IBM. Ước tính hợp đồng này trị giá khoảng 1.2 tỉ đô la.