[](https://www.paloaltonetworks.com/?ts=markdown) ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Prisma logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/prisma-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* Prodotti  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Prodotti  
  Piattaforma
  
  * [Prisma Cloud](https://www.paloaltonetworks.it/prisma/cloud?ts=markdown)  
    Proteggi le applicazioni code-to-cloud  
    Categorie
  
  * [Gestione del livello di sicurezza nel cloud](https://www.paloaltonetworks.it/prisma/cloud/cloud-security-posture-management?ts=markdown)  
    Ottieni visibilità, conformità e governance negli ambienti multicloud
  
  * [Protezione del carico di lavoro su cloud](https://www.paloaltonetworks.it/prisma/cloud/cloud-workload-protection-platform?ts=markdown)  
    Proteggi host, container, Kubernetes (K8) e funzioni serverless
  
  * [Sicurezza delle applicazioni](https://www.paloaltonetworks.it/prisma/cloud/web-application-security?ts=markdown)  
    Approccio Shift-Left e applicazioni sicure sin dalla progettazione
  
  * [Gestione dei diritti dell'infrastruttura cloud](https://www.paloaltonetworks.it/prisma/cloud/cloud-infrastructure-entitlement-mgmt?ts=markdown) Applica l'accesso con privilegi minimi di all'infrastruttura cloud
  
  * [Sicurezza di applicazioni Web e API](https://www.paloaltonetworks.it/prisma/cloud/web-application-API-security?ts=markdown) Proteggi applicazioni e API da attacchi basati su Web
  
  * [Individuazione cloud e gestione dell'esposizione](https://www.paloaltonetworks.it/prisma/cloud/cloud-discovery-exposure-management?ts=markdown) Combatti le implementazioni cloud non autorizzate
  
  * [Gestione del livello di sicurezza dei dati](https://www.paloaltonetworks.it/prisma/cloud/cloud-data-security?ts=markdown) Classifica e proteggi i dati sensibili
  
  * [Gestione del livello di sicurezza AI](https://www.paloaltonetworks.it/prisma/cloud/ai-spm?ts=markdown) Proteggi le applicazioni basate su AI

* Soluzioni  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Soluzioni  
  Casi d'uso
  
  * Prevenzione dei rischi
  
  * [Codice sicuro sin dalla progettazione](https://www.paloaltonetworks.it/prisma/cloud/cloud-code-security?ts=markdown)
  
  * [Correggi configurazioni errate in IaC](https://www.paloaltonetworks.it/prisma/cloud/infrastructure-as-code-security?ts=markdown)
  
  * [Gestisci vulnerabilità OSS (SCA)](https://www.paloaltonetworks.it/prisma/cloud/software-composition-analysis?ts=markdown)
  
  * [Evita l'esposizione dei segreti](https://www.paloaltonetworks.it/prisma/cloud/secrets-security?ts=markdown)
  
  * [Proteggi pipeline CI/CD](https://www.paloaltonetworks.it/prisma/cloud/software-supply-chain-security?ts=markdown)
  
  * Visibilità e controllo
  
  * [Rileva configurazioni errate](https://www.paloaltonetworks.it/prisma/cloud/visibility-compliance-governance#conf-mngmt?ts=markdown)
  
  * [Genera report di conformità](https://www.paloaltonetworks.it/prisma/cloud/visibility-compliance-governance?ts=markdown)
  
  * [Riduci autorizzazioni eccessive](https://www.paloaltonetworks.it/prisma/cloud/cloud-infrastructure-entitlement-mgmt?ts=markdown)
  
  * [Previeni violazioni dei dati nel cloud](https://www.paloaltonetworks.it/prisma/cloud/cloud-data-security?ts=markdown)
  
  * [Gestisci cloud ombra](https://www.paloaltonetworks.it/prisma/cloud/cloud-discovery-exposure-management?ts=markdown)
  
  * [Gestione delle vulnerabilità](https://www.paloaltonetworks.it/prisma/cloud/vulnerability-management?ts=markdown)
  
  * Protezione runtime
  
  * [Rileva le minacce](https://www.paloaltonetworks.it/prisma/cloud/cloud-threat-detection?ts=markdown)
  
  * [Sicurezza di container e Kubernetes](https://www.paloaltonetworks.it/prisma/cloud/container-security?ts=markdown)
  
  * [Proteggi host/macchine virtuali](https://www.paloaltonetworks.it/prisma/cloud/host-security?ts=markdown)
  
  * [Difendi le funzioni serverless](https://www.paloaltonetworks.it/prisma/cloud/serverless-security?ts=markdown)
  
  * [Proteggi applicazioni Web](https://www.paloaltonetworks.it/prisma/cloud/web-application-security?ts=markdown)
  
  * [Sicurezza API](https://www.paloaltonetworks.it/prisma/cloud/api-security?ts=markdown)  
    Settori
  
  * [Governo](https://www.paloaltonetworks.com/prisma/cloud/government)

* Ambienti  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Ambienti  
  Ambienti che proteggiamo
  
  * Fornitori di servizi cloud
  
  * [Alibaba Cloud](https://www.paloaltonetworks.it/prisma/environments/alibaba-cloud?ts=markdown)
  
  * [Amazon Web Services](https://www.paloaltonetworks.it/prisma/environments/aws?ts=markdown)
  
  * [Google Cloud](https://www.paloaltonetworks.it/prisma/environments/gcp?ts=markdown)
  
  * [Microsoft Azure](https://www.paloaltonetworks.it/prisma/environments/azure?ts=markdown)
  
  * [Oracle Cloud Infrastructure](https://www.paloaltonetworks.it/prisma/environments/oci?ts=markdown)
  
  * Piattaforme applicative
  
  * [Docker](https://www.paloaltonetworks.it/prisma/environments/docker?ts=markdown)
  
  * [Kubernetes](https://www.paloaltonetworks.it/prisma/environments/kubernetes?ts=markdown)
  
  * [Red Hat OpenShift](https://www.paloaltonetworks.it/prisma/environments/red-hat-openshift?ts=markdown)
  
  * [ServiceNow](https://www.paloaltonetworks.it/prisma/environments/servicenow?ts=markdown)
  
  * [VMWare Tanzu](https://www.paloaltonetworks.it/prisma/environments/vmware-tanzu?ts=markdown)
  
  * Automazione del cloud
  
  * [HashiCorp](https://www.paloaltonetworks.it/prisma/environments/hashicorp?ts=markdown)

* [Tour del prodotto](https://www.paloaltonetworks.com/prisma/cloud/explore-prisma-cloud)

* Risorse  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Risorse  
  Informazioni sul prodotto
  
  * [Schede tecniche](https://www.paloaltonetworks.it/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fdatasheet&ts=markdown)
  * [Esplora le demo](https://www.paloaltonetworks.com/prisma/demos)
  * [Documentazione tecnica](https://docs.prismacloud.io/en)
  * [Knowledge Base](https://support.paloaltonetworks.com/search#f:@source=[Salesforce%20Knowledge]&f:@objecttype=[KBKnowledge]&f:@panproduct=[Prisma%20Cloud])
  * [Supporto](https://support.paloaltonetworks.com/Support/Index)
  * [Servizi professionali](https://www.paloaltonetworks.com/prisma/professional-services-for-cloud-native-security)
  * [Partner tecnologici](https://technologypartners.paloaltonetworks.com/English/directory?Integration_Products__cf=Prisma%20Cloud&Integration_Products__cf=Prisma%20Cloud%20Compute)
  * [Open Source](https://www.paloaltonetworks.com/prisma/cloud/open-source-projects)  
    Apprendi e connettiti
  * [Blog](https://www.paloaltonetworks.com/blog/prisma-cloud/)
  * [Ricerca](https://www.paloaltonetworks.com/cortex/cloud/research/)
  * [DevSecTalks](https://www.paloaltonetworks.com/devsectalks/)
  * [Cloud Security Cyberpedia](https://www.paloaltonetworks.it/cyberpedia/cloud-security?ts=markdown)
  * [Storie di successo dei clienti](https://www.paloaltonetworks.it/prisma/cloud/customer-stories?ts=markdown)
  * [Report di analisti e ricerche](https://www.paloaltonetworks.it/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fresearch&ts=markdown)
  * [Whitepapers](https://www.paloaltonetworks.it/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fwhitepaper&ts=markdown)
  * [E-Book](https://www.paloaltonetworks.it/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fbook&ts=markdown)
  * [Video](https://www.paloaltonetworks.it/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fvideo&ts=markdown)
  * [Risorse per sviluppatori](https://www.paloaltonetworks.com/prisma/cloud/developer)  
    [![Il report sullo stato della sicurezza cloud-native 2024](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/cloud/prisma-cloud_state-of-cloud-native-security-report-2024_website-nav-card_167x125.jpg)  
    CXO Research
    Il report sullo stato della sicurezza cloud-native 2024
    Scarica la tua copia](https://start.paloaltonetworks.it/state-of-cloud-native-security-2024)  
    [![La piattaforma di sicurezza cloud completa.Storia dall'inizio alla fine.](https://www.paloaltonetworks.com/content/dam/pan/en_US/prisma/cloud-new/promo-card.jpg)  
    EVENTO VIRTUALE ON-DEMAND
    La piattaforma di sicurezza cloud completa.
    Storia dall'inizio alla fine.
    Guarda subito](https://start.paloaltonetworks.it/prisma-cloud-new-innovations-for-the-future-of-cloud-security-webinar-on-demand.html)

* 

![palo alto networks logo icon](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-default.svg) ![white arrow icon pointing left to return to main Palo Alto Networks site](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-white.svg)  
[](https://www.paloaltonetworks.com/?ts=markdown)  
Ricerca  
Close search modal

*** ** * ** ***

# Sicurezza CI/CD

Rafforza le pipeline CI/CD, riduci la superficie di attacco e proteggi l'ambiente di sviluppo delle applicazioni.  
[Richiedi una demo](https://www.paloaltonetworks.it/prisma/request-a-prisma-cloud-trial?ts=markdown)  
![CI/CD Security Hero Front Image](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/CI-CD-security-hero.png)  
![CI/CD Security Hero Back Image](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/cloud-application-graph.png)  
![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-white.svg)  
![CI/CD Security Hero Front Image](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/CI-CD-security-hero.png)![CI/CD Security Hero Back Image](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/cloud-application-graph.png)  
PERCHÉ È IMPORTANTEIL NOSTRO APPROCCIOMODULIRISORSE

* [PERCHÉ È IMPORTANTE](#why)
* [IL NOSTRO APPROCCIO](#approach)
* [MODULI](#modules)
* [RISORSE](#resources)  
  {#why}

## Il volume e la sofisticazione degli attacchi ai danni dell'ecosistema di progettazione sono in rapida crescita. [Secondo Gartner](https://start.paloaltonetworks.com/gartner-devsecops-tools-for-secure-software-delivery.html), le organizzazioni devono proteggere la pipeline di distribuzione per salvaguardare la propria sicurezza nel cloud. Prisma® Cloud offre un modo semplice ma efficace per acquisire visibilità e controllo sulle pipeline di distribuzione delle applicazioni.

### Scopri i 10 principali rischi per la sicurezza CI/CD

[Scarica il report](https://www.paloaltonetworks.com/resources/whitepapers/top-10-cicd-security-risks)

### Gli attacchi alla supply chain comportano un rischio enorme

Le applicazioni cloud-native si avvalgono di numerose dipendenze e software di terze parti. Una visibilità completa di questo diversificato ecosistema di dipendenze e software è fondamentale per comprendere tutti i potenziali rischi per la sicurezza.

### I rischi legati alla pipeline CI/CD vengono spesso trascurati

Numerose tecnologie sono connesse alle pipeline CI/CD, che sono essenziali per i controlli di automazione, e possono accedere a codici sorgenti e ambienti di runtime. Ma i programmi AppSec tradizionali non riconoscono questa fonte di rischio e quindi non includono le pipeline CI/CD nel flusso di lavoro per il monitoraggio della superficie di attacco.

### Gli strumenti di sicurezza isolati creano falle nella sicurezza

Se non si conosce il contesto completo dell'infrastruttura di un'applicazione, è impossibile determinare se un rischio individuato ha creato un'esposizione all'interno dell'applicazione. Solo con la visibilità sulla pipeline di distribuzione fino al runtime è possibile individuare i problemi di sicurezza nell'intera base di codice, per una migliore definizione delle priorità e correzioni più rapide.

## Sei best practice per eliminare i punti deboli delle pipeline CI/CD.

[Scarica la checklist](https://start.paloaltonetworks.com/cicd-security-checklist.html)

## Con Prisma Cloud, i professionisti AppSec mettono in sicurezza più facilmente le pipeline CI/CD senza rallentare il lavoro dei tecnici.

Prisma Cloud monitora continuativamente le pipeline per rilevare i [10 principali rischi per la sicurezza CI/CD](https://www.paloaltonetworks.com/resources/whitepapers/top-10-cicd-security-risks) secondo l'OWASP e altri vettori di attacco, in modo che gli autori non riescano a violare la pipeline di distribuzione o inserire il codice dannoso nelle applicazioni.

* Vista unica sull'ecosistema di progettazione
* Protezione completa dai 10 principali rischi per la sicurezza CI/CD secondo l'OWASP
* Controlli granulari per bloccare il codice non protetto prima che giunga in produzione
* ![Mappatura CI/CD basata su grafici](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ci-cd-security/icon-03.svg)
  Mappatura CI/CD basata su grafici
* ![Inventario completo di strumenti di progettazione](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ci-cd-security/icon-02.svg)
  Inventario completo di strumenti di progettazione
* ![Gestione del livello di sicurezza della pipeline](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ci-cd-security/icon-04.svg)
  Gestione del livello di sicurezza della pipeline
* ![Linee guida pratiche per le correzioni](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ci-cd-security/icon-01.svg)
  Linee guida pratiche per le correzioni  
  {#approach}

*** ** * ** ***

LA SOLUZIONE PRISMA CLOUD

## Sicurezza CI/CD basata su grafici per i professionisti

### Visibilità centralizzata sull'intero ecosistema di progettazione

L'ecosistema di progettazione cloud-native si fa sempre più complesso e diventa sempre più difficile per i team AppSec ottenere la visibilità necessaria per proteggerlo. La disponibilità di un inventario unificato dei linguaggi, dei framework e dei file eseguibili presenti all'interno degli ecosistemi è il primo passo per la messa in sicurezza della pipeline CI/CD.

Il sistema di sicurezza CI/CD di Prisma Cloud crea una vista unica di tutte le tecnologie in uso e dei rischi associati per la sicurezza del codice.

* 

#### Esegui analisi in tutti i linguaggi e i repository con una precisione senza pari.

Identifica i rischi per la sicurezza tra i vari tipi di codice per i linguaggi di programmazione più diffusi.
\*

#### Collega i rischi dell'infrastruttura con quelli delle applicazioni.

Concentrati sui rischi critici che mettono in pericolo la base di codice per eliminare i falsi positivi e definire la priorità delle correzioni in tempi più brevi.
\*

#### Visualizza la tua supply chain del software.

Avvaliti di un inventario consolidato delle pipeline CI/CD e dei rischi legati al codice nell'intero ecosistema di progettazione.
\*

#### Cataloga la tua supply chain del software.

Genera una distinta base del software (SBOM) per monitorare tutte le fonti di rischio per le applicazioni e impara a conoscere la tua superficie di attacco.  
[![Visibilità centralizzata sull'intero ecosistema di progettazione](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/centralized-visibility-across.png)](#prismastickyimagecomapproach1_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_ci-cd-security_cloud_prisma_it_IT_pan_content_)

### Gestione del livello di sicurezza della pipeline di distribuzione

Spesso negli attacchi al cloud vengono prese di mira le pipeline CI/CD e la supply chain del software, esponendo così le organizzazioni a code injection, furti di credenziali, esfiltrazione di dati e furti della proprietà intellettuale. Le organizzazioni devono rispondere con l'implementazione di nuove prassi di sicurezza. I problemi di sicurezza rilevati nella Top 10 dell'OWASP identificano i vettori di attacco e offrono indicazioni per la tutela della sicurezza CI/CD.

* 

#### Ottieni visibilità sul livello di sicurezza della tua supply chain del software.

Identifica le regole di protezione delle filiali mancanti, le configurazioni non protette della pipeline e il potenziale di pipeline contaminate, con controlli nativi per prevenire in modo proattivo gli attacchi.
\*

#### Esegui un'analisi basata su grafici del percorso di attacco delle molte risorse che influiscono sulle pipeline.

Le pipeline software sono multidimensionali, con molti strumenti e risorse interne ed esterne che necessitano di protezione per prevenire gli attacchi.
\*

#### Rafforza le pipeline di distribuzione.

Grazie all'impegno dei migliori ricercatori in materia di sicurezza CI/CD del mondo, Prisma Cloud aiuta i team ad adottare controlli di sicurezza critici finalizzati a rafforzare le pipeline nel tempo. Grazie a questi controlli, gli autori degli attacchi non possono sfruttare le debolezze della pipeline CI/CD per raggiungere gli ambienti di produzione o eseguire codice dannoso.
\*

#### Identifica le credenziali esposte nelle pipeline.

Trova all'interno di webhook e registri della pipeline le credenziali non crittografate che potrebbero essere oggetto di furti e abusi.
\*

#### Crea e applica policy personalizzate nell'intero ciclo di vita di sviluppo del software.

Integra la gestione delle vulnerabilità per analizzare repository, registri, pipeline CI/CD e ambienti di runtime.  
[![Gestione del livello di sicurezza della pipeline di distribuzione](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/posture-management.png)](#prismastickyimagecomapproach2_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_ci-cd-security_cloud_prisma_it_IT_pan_content_)

### Cloud Application Graph™

Grazie all'efficacia dei database relazionali a grafo, Prisma Cloud sintetizza tutti i componenti dell'ecosistema di progettazione moderno in un'unica vista. Con il contesto della supply chain e in base ai flussi di lavoro degli sviluppatori, le organizzazioni possono rafforzare le pipeline CI/CD nel tempo ed evitare che i problemi di sicurezza arrivino in produzione.

* 

#### Analizza l'intero ecosistema.

Correla diversi segnali tra basi di codice, strumenti di scansione, strumenti di orchestrazione e di automazione e molto altro ancora per centralizzare la visibilità e il controllo in tutti i flussi di lavoro e le tecnologie di progettazione.
\*

#### Visualizza i percorsi delle violazioni.

Districa i rapporti complessi per individuare i rischi critici e comprendere i percorsi delle violazioni per il raggiungimento degli asset critici.  
[![Cloud Application Graph™](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/cloud-application-graph.png)](#prismastickyimagecomapproach3_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_ci-cd-security_cloud_prisma_it_IT_pan_content_)

### Compresa nella piattaforma CNAPP

L'unico modo per evitare che il codice non protetto giunga in produzione è effettuare la scansione di ogni artefatto di codice e dipendenza e garantire una protezione efficace della pipeline di distribuzione. La sicurezza CI/CD è soltanto un caso d'uso della sicurezza delle applicazioni che fa parte della piattaforma per la protezione delle applicazioni cloud-native (CNAPP) di Prisma Cloud.

* 

#### Individua i rischi nel codice in fase di compilazione e test del software.

Controlla i pacchetti e le immagini per rilevare vulnerabilità e problemi di conformità nei repository come GitHub e nei registri come Docker, Quay, Artifactory e tanti altri.
\*

#### Distribuisci solo immagini e modelli verificati.

Sfrutta la scansione del codice e l'analisi sandbox dei container di Prisma Cloud per individuare e bloccare le app e il codice dannoso prima che passino in produzione.
\*

#### Raccogli prove dettagliate per ogni audit o incidente di sicurezza.

Raccogli le prove per l'analisi forense in modo automatico e sicuro in una vista temporale avanzata per rispondere agli incidenti. Puoi visualizzare i dati in Prisma Cloud o inviarli ad altri sistemi per analisi più approfondite.
\*

#### Previeni le attività rischiose negli ambienti di runtime.

Gestisci le policy di runtime da un'unica console centralizzata per tenere la sicurezza sempre in primo piano in ogni distribuzione. Grazie alla mappatura degli incidenti in base al framework MITRE ATT\&CK®, insieme all'analisi forense e ai ricchi metadati, i team SOC possono tracciare le minacce per i carichi di lavoro cloud-native temporanei.
\*

#### Sicurezza contestualizzata.

Rileva e previeni gli errori di configurazione e le vulnerabilità che comportano violazioni dei dati e della conformità in fase di runtime con un inventario completo per gli sviluppatori cloud, valutazioni della configurazione, correzioni automatizzate e molto altro.  
[![Compresa nella piattaforma CNAPP](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/part-of-the-CNAPP.png)](#prismastickyimagecomapproach4_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_ci-cd-security_cloud_prisma_it_IT_pan_content_)  
{#modules}

## Moduli di sicurezza del codice

### Sicurezza Infrastructure as Code

Sicurezza IaC automatizzata e integrata nei flussi di lavoro di sviluppo.  
[Ulteriori informazioni](https://www.paloaltonetworks.it/prisma/cloud/infrastructure-as-code-security?ts=markdown)

### Analisi della composizione del software (SCA)

Sicurezza e conformità delle licenze open-source contestualizzate.  
[Ulteriori informazioni](https://www.paloaltonetworks.it/prisma/cloud/software-composition-analysis?ts=markdown)

### Sicurezza dei segreti

Trova e mette in sicurezza i segreti esposti e vulnerabili in tutti i file dei tuoi repository e delle pipeline CI/CD.  
[Ulteriori informazioni](https://www.paloaltonetworks.it/prisma/cloud/secrets-security?ts=markdown)  
{#resources} Risorse in evidenza  
SCHEDA TECNICA

### Sicurezza CI/CD

[Scarica](https://www.paloaltonetworks.it/?ts=markdown)  
BLOG

### I cinque strumenti DevSecOps migliori per rilasciare rapidamente un codice sicuro

[Leggi il blog](https://www.paloaltonetworks.com/blog/prisma-cloud/top-5-devsecops-tools-ship-secure-code-fast/)  
SCHEDA TECNICA

### Sicurezza del codice cloud

[Scarica](/content/pan/it_IT.html)  
WHITE PAPER

### I 10 principali rischi CI/CD

[Scarica](https://start.paloaltonetworks.com/top-10-cicd-security-risks.html)  
WHITE PAPER

### Checklist CI/CD

[Scarica](https://start.paloaltonetworks.com/cicd-security-checklist.html)  
REPORT DI RICERCA

#### Report sulle minacce cloud di Unit 42: Proteggi la supply chain del software per proteggere il cloud

[Leggi il report completo](https://www.paloaltonetworks.com/prisma/unit42-cloud-threat-research-2h21)  
PreviousNext  
{#footer}

## Prodotti e servizi

* [Piattaforma di sicurezza di rete basata su AI](https://www.paloaltonetworks.it/network-security?ts=markdown)

* [AI sicura sin dalla progettazione](https://www.paloaltonetworks.it/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.it/prisma/prisma-ai-runtime-security?ts=markdown)

* [Sicurezza accesso AI](https://www.paloaltonetworks.it/sase/ai-access-security?ts=markdown)

* [Servizi di sicurezza basati su cloud](https://www.paloaltonetworks.it/network-security/security-subscriptions?ts=markdown)

* [Prevenzione avanzata delle minacce](https://www.paloaltonetworks.it/network-security/advanced-threat-prevention?ts=markdown)

* [URL Filtering avanzato](https://www.paloaltonetworks.it/network-security/advanced-url-filtering?ts=markdown)

* [WildFire avanzato](https://www.paloaltonetworks.it/network-security/advanced-wildfire?ts=markdown)

* [Sicurezza DNS avanzata](https://www.paloaltonetworks.it/network-security/advanced-dns-security?ts=markdown)

* [Prevenzione della perdita di dati aziendali](https://www.paloaltonetworks.it/sase/enterprise-data-loss-prevention?ts=markdown)

* [Sicurezza IoT aziendale](https://www.paloaltonetworks.it/network-security/enterprise-iot-security?ts=markdown)

* [Sicurezza IoT nel settore medico](https://www.paloaltonetworks.it/network-security/medical-iot-security?ts=markdown)

* [Sicurezza OT industriale](https://www.paloaltonetworks.it/network-security/industrial-ot-security?ts=markdown)

* [Sicurezza SaaS](https://www.paloaltonetworks.it/sase/saas-security?ts=markdown)

* [Firewall di nuova generazione](https://www.paloaltonetworks.it/network-security/next-generation-firewall?ts=markdown)

* [Firewall hardware](https://www.paloaltonetworks.it/network-security/hardware-firewall-innovations?ts=markdown)

* [Firewall software](https://www.paloaltonetworks.it/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.it/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN per NGFW](https://www.paloaltonetworks.it/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.it/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.it/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.it/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.it/sase?ts=markdown)

* [Accelerazione delle applicazioni](https://www.paloaltonetworks.it/sase/app-acceleration?ts=markdown)

* [ADEM (Autonomous Digital Experience Management)](https://www.paloaltonetworks.it/sase/adem?ts=markdown)

* [DLP aziendale](https://www.paloaltonetworks.it/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.it/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.it/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.it/sase/sd-wan?ts=markdown)

* [Remote Browser Isolation](https://www.paloaltonetworks.it/sase/remote-browser-isolation?ts=markdown)

* [Sicurezza SaaS](https://www.paloaltonetworks.it/sase/saas-security?ts=markdown)

* [Piattaforma operazioni di sicurezza basate su AI](https://www.paloaltonetworks.it/cortex?ts=markdown)

* [Sicurezza cloud](https://www.paloaltonetworks.it/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.it/cortex/cloud?ts=markdown)

* [Sicurezza delle applicazioni](https://www.paloaltonetworks.it/cortex/cloud/application-security?ts=markdown)

* [Sicurezza del livello cloud](https://www.paloaltonetworks.it/cortex/cloud/cloud-posture-security?ts=markdown)

* [Sicurezza runtime del cloud](https://www.paloaltonetworks.it/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.it/prisma/cloud?ts=markdown)

* [SOC basato su AI](https://www.paloaltonetworks.it/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.it/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.it/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.it/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.it/cortex/cortex-xpanse?ts=markdown)

* [Rilevamento e risposta gestiti da Unit 42](https://www.paloaltonetworks.it/cortex/managed-detection-and-response?ts=markdown)

* [XSIAM gestito](https://www.paloaltonetworks.it/cortex/managed-xsiam?ts=markdown)

* [Intelligence sulle minacce e servizi di risposta agli incidenti](https://www.paloaltonetworks.it/unit42?ts=markdown)

* [Valutazioni proattive](https://www.paloaltonetworks.it/unit42/assess?ts=markdown)

* [Risposta agli incidenti](https://www.paloaltonetworks.it/unit42/respond?ts=markdown)

* [Trasforma la tua strategia di sicurezza](https://www.paloaltonetworks.it/unit42/transform?ts=markdown)

* [Scopri l'intelligence sulle minacce](https://www.paloaltonetworks.it/unit42/threat-intelligence-partners?ts=markdown)

## Azienda

* [Informazioni](https://www.paloaltonetworks.com/about-us)
* [Offerte di lavoro](https://jobs.paloaltonetworks.com/en/)
* [Contattaci](https://www.paloaltonetworks.it/contact?ts=markdown)
* [Responsabilità aziendale](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [Clienti](https://www.paloaltonetworks.it/customers?ts=markdown)
* [Relazioni con gli investitori](https://investors.paloaltonetworks.com/)
* [Sede](https://www.paloaltonetworks.com/about-us/locations)
* [Rassegna stampa](https://www.paloaltonetworks.it/company/newsroom?ts=markdown)

## Link più richiesti

* [Blog](https://www.paloaltonetworks.com/blog/?lang=it)
* [Communities](https://www.paloaltonetworks.com/communities)
* [Libreria di contenuti](https://www.paloaltonetworks.it/resources?ts=markdown)
* [Cyberpedia](https://www.paloaltonetworks.it/cyberpedia?ts=markdown)
* [Centro eventi](https://events.paloaltonetworks.com/)
* [Gestisci le preferenze e-mail](https://start.paloaltonetworks.com/preference-center)
* [Prodotti A-Z](https://www.paloaltonetworks.com/products/products-a-z)
* [Certificazioni di prodotto](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [Segnala una vulnerabilità](https://www.paloaltonetworks.com/security-disclosure)
* [Mappa del sito](https://www.paloaltonetworks.it/sitemap?ts=markdown)
* [Documenti tecnici](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [Non vendere o condividere le mie informazioni personali](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy)
* [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center)
* [Condizioni d'uso](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [Documenti](https://www.paloaltonetworks.com/legal)

Copyright © 2026 Palo Alto Networks. Tutti i diritti riservati

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* IT  
  Select your language