Black Duck: software de ciberseguridad

Black Duck SCA es el más antiguo del sector y proporciona un producto que técnicamente cumple todos los requisitos de SCA, pero no es tan fácil de usar como otras herramientas. Hacen el trabajo, pero la interfaz de usuario está más dirigida a la seguridad que a los desarrolladores.

Visitar proveedor

Qué es Black Duck

Black Duck SCA es el más antiguo del sector y proporciona un producto que técnicamente cumple todos los requisitos de SCA, pero no es tan fácil de usar como otras herramientas. Hacen el trabajo, pero la interfaz de usuario está más dirigida a la seguridad que a los desarrolladores. El sitio del proveedor es www.blackduck.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.

Qué cubre Black Duck

Black Duck entra en el catálogo por estas capacidades. Categorías: SCA. Etiquetas del catálogo: Técnico.

Cómo evaluar Black Duck en un programa de seguridad

Usa Black Duck como candidato de stack, no como evidencia de diligencia. El score oneNorma de Black Duck es 2.5/10 (percentil 1). Si el hueco real está en SCA, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica www.blackduck.com. Contrasta con pentesting y Security Cloud & Compliance.

Clasificación

Categorías

SCA

Tags

Técnico

Preguntas frecuentes

¿Qué es Black Duck?

Black Duck SCA es el más antiguo del sector y proporciona un producto que técnicamente cumple todos los requisitos de SCA, pero no es tan fácil de usar como otras herramientas. Hacen el trabajo, pero la interfaz de usuario está más dirigida a la seguridad que a los desarrolladores. Sitio: www.blackduck.com.

¿En qué categorías entra Black Duck?

Black Duck aparece en el directorio oneNorma en SCA. Usa esas etiquetas para compararlo con otros proveedores del mismo problema, no como un ranking oficial.

¿oneNorma revende o implementa Black Duck?

No. La ficha de Black Duck (www.blackduck.com) sirve para inventariar y comparar software. oneNorma entrega evidencia ofensiva y de cumplimiento (pentesting, cloud compliance), no una licencia del fabricante.

Otros proveedores de ciberseguridad

Más fichas del directorio de proveedores.