HashiCorp annonçait ce mercredi l’acquisition de BluBracket, une entreprise active dans la sécurisation du code pour les développeurs et les ingénieurs en sécurité. Objectif : élargir l’offre de produits de HashiCorp et gérer l’ensemble de ce que l’éditeur appelle leur «portefeuille de secrets».
BluBracket entre dans le giron de HashiCorp, c’est officiel. La solution assure la prévention, la détection et la correction des vulnérabilités sur les multiples vecteurs d’attaques tels que le code source, les environnements de développement et les pipelines de code.
Les fonctionnalités de BluBracket permettent aux entreprises de livrer du code sécurisé rapidement, sans modification des workflows des développeurs. L’analyse continue des secrets de BluBracket complémentera plutôt bien les fonctionnalités existantes – mais insuffisantes – de gestion des secrets de HashiCorp Vault, empêchant les fuites accidentelles et la prolifération des secrets.
HashiCorp compte intégrer dans un premier temps la fonctionnalité de BluBracket dans HashiCorp Vault. L’ajout de workflows de détection et de réparation sera complété par de nouvelles fonctionnalités du produit attendues dans le courant de l’année 2023 encore.
Les développements open source de Blubracket se trouvent sur Github.
