DevGuard lança gestão gratuita de vulnerabilidades open source para a cadeia de software

O DevGuard está agitando a segurança da cadeia de software com uma plataforma gratuita e open source que reúne as descobertas de segurança de um projeto em um só lugar, classifica por risco e acompanha cada alerta até a resolução. Como projeto em incubação na OWASP, pode ser auto-hospedado e já está disponível no GitHub.

Feito para o fluxo de trabalho real de desenvolvedores, o DevGuard executa verificação de segredos, análise estática de código, checagem de dependências contra CVEs conhecidas, validação de infraestrutura como código, escaneamento de contêineres e verificação de licenças com uma única linha de comando. Seu Dependency Firewall atua como proxy para os registries npm, Go e Python e bloqueia pacotes maliciosos ou vulneráveis antes do download.

A plataforma também oferece regras VEX para descartar falsos positivos recorrentes, sincroniza achados com GitHub Issues, GitLab Issues e Jira, e publica dados SBOM e VEX atualizados em links ao vivo. Isso facilita a geração de evidências para ISO 27001, o EU Cyber Resilience Act, BSI IT-Grundschutz e SLSA, mantendo a segurança visível em todo o pipeline de build.