Mac、Windows用WebCatalog DesktopにあるArnicaのデスクトップアプリを使って、体験を向上させましょう。
多くの拡張機能を備えた、気の散らないウィンドウでアプリを実行できます。
ブラウザを切り替えることなく、複数のアカウントとアプリを簡単に管理・切り替えることができます。
Arnicaは、ソフトウェア開発プロセスのセキュリティと整合性を高めるために設計されたソフトウェア構成分析（SCA）ツールです。シームレスにソースコントロール管理（SCM）システムを統合し、コードの変更と依存関係をリアルタイムで監視できるようにします。この統合により、脆弱性の早期検出が可能になり、開発ライフサイクル全体にセキュリティが組み込まれるようになります。
Arnicaの主な機能には、** Pipelineless Sca **が含まれます。これにより、一般的な開発ツールとネイティブに統合することにより、複雑なパイプラインセットアップが必要になります。 動的依存関係のインベントリを維持し、外部パッケージ、ライセンス、および関連するリスクの最新リストを提供します。また、Arnicaは、OpenSSFスコアカードとEPSS脅威インテリジェンスを使用してリスクスコアを計算する、搾取性に基づいて脆弱性を優先します。このアプローチは、開発者が最初に最も重要な問題に集中するのに役立ちます。
Arnicaはコンテキストアラートを提供し、段階的な是正ガイダンスで関連する利害関係者に詳細な規範的なアラートを提供します。これには、ワンクリックの自動化された修正が含まれ、脆弱性が効率的に対処されるようにします。このアプリは、シームレスなフィードバックループを促進し、開発者に即時のセキュリティフィードバックを提供し、早期かつ継続的な脆弱性管理を促進します。セキュリティを開発ワークフローに統合することにより、Arnicaはチームがオープンソースのリスクをより効果的に管理し、安全なソフトウェアサプライチェーンを維持するのを支援します。
