sponsored links

軟體安全是數字化轉型的“剛需”

《中國DevOps現狀調查報告(2021年)》顯示

新思科技Coverity在安全工具市場佔比最高達32.74%。

我們正走向萬物互聯的時代,產業數字化轉型是當下及未來的必經之路,這一切都離不開軟體的驅動。可以說軟體安全在很大程度上影響數字化轉型的速度和質量。由於新技術不斷湧現及其應用日趨成熟,軟體開發模式發生改變,DevOps 快速興起,並緊隨安全“左移”被廣泛認可,DevSecOps 已經成為很多企業數字化轉型過程中應用安全的基礎保障。這不僅有利於企業更快速、更安全地將產品上市,也加速了社會數字經濟的發展。

新思科技一直致力於幫助企業更快速地構建安全、優質的軟體,在推動DevSecOps落地方面有豐富經驗。新思科技強調引入DevSecOps可以從源頭及時治理安全問題,走出“安全孤島”。但是隨著網路環境與駭客攻擊方式越來越複雜、企業文化鴻溝以及高效工具缺失等問題,落地DevSecOps對於現代IT企業來說是一件很棘手的工作。

新思科技軟體質量與安全部門高階安全架構師楊國樑表示:“DevSecOps不止是一套工具,而是融合開發、安全及運營理念以建立解決方案的系統方法。這需要把人員、流程、技術、工具結合起來,由內到外強化應用,使其能夠靈活防禦各種潛在威脅。新思科技透過實際經驗總結出一些建議,助力企業更高效地落地DevSecOps,進而推動產業數字化轉型,更快地邁上高質量發展之路。”

培養 DevSecOps 文化和思維

DevSecOps的核心是文化和思維方式。以前,安全防護只是特定團隊的責任,在開發的最後階段才會加入;但是這種做法現在已經行不通了。DevSecOps要求透過專業培訓在企業內部全面建立起安全意識與安全保障機制。有些企業會有一種誤區,覺得開發人員可以滿足整個軟體開發生命週期(SDLC)中的任何安全需求,或者開發人員可以自學這些安全知識。

楊國樑介紹道:“自學可能適用於少數開發人員,但是需要多長時間以及評估指標是什麼很難界定,尤其是DevSecOps還沒有在真正意義上普及起來。企業更需要安全專家提供培訓,以幫助他們與時俱進。新思科技可以提供安全發展計劃和培訓、CI/CD 戰略與規劃及雲安全評估等,推動企業循序漸進地部署DevSecOps。”

整合自動化工具,內建安全

雲計算開源產業聯盟近期釋出的《中國DevOps現狀調查報告(2021年)》顯示,五成以上的受訪企業嘗試實踐DevSecOps。而且,原始碼靜態安全檢測、容器映象安全掃描以及Web應用防火牆成為企業應用最廣泛的DevSecOps實踐。

楊國樑說:

“報告指出Coverity靜態應用安全測試(SAST)是企業應用最為廣泛的四種安全工具之一,並且佔比最高,達32.74%

這證明了新思科技的靜態分析解決方案已經受到中國市場的充分認可。”

憑藉Coverity,企業可以實現大規模靜態分析自動化,幫助開發和安全團隊在SDLC早期解決安全和質量缺陷,跟蹤和管理整個應用組合的風險,並確保符合安全和編碼標準。此外,新思科技還提供Black Duck軟體組成分析(SCA)、Seeker互動式應用安全測試(IAST) 以及API 安全測試等工具,在軟體中內建安全,並貫穿整個SDLC。

軟體安全是數字化轉型的“剛需”

將安全漏洞視為軟體缺陷

安全漏洞的報告方式通常不同於質量和功能缺陷。通常,企業在兩個不同的位置維護兩種型別的結果——安全和質量。這降低了每個團隊和相關人員在檢視專案的整體安全狀況時的可見性。在同一處維護安全和質量有助於團隊以相同的方式和優先順序處理這兩種型別的問題。

在企業部署工具發現質量和安全問題並進行修復後,要如何評估安全計劃的整體成果,以持續推進DevSecOps呢?企業需要一把標尺。

軟體安全是數字化轉型的“剛需”

新思科技軟體安全構建成熟度模型(BSIMM) 是一種基準工具,透過資料驅動的客觀方式展示當前軟體安全性活動的概況。與規定性模型不同,描述性模型BSIMM實際相當於一個行業報告,企業可以參照其中的資料來定位自己的座標,考核軟體安全計劃大致在一個什麼水準,是否需要做改進和進一步提升等等。企業可以憑藉這把標尺決定哪些額外安全活動對支援其整體DevSecOps戰略有意義,並且有針對性地制定下一步計劃。

楊國樑總結道:“軟體安全是數字化轉型的‘剛需’,DevSecOps可將安全防護融入整個SDLC,充分發會DevOps的敏捷性和響應力。當然,落地DevSecOps不會一蹴而就,需要一套整體的規劃,覆蓋人員、技術、流程、評估等。因此,軟體開發需要聯動安全開發與業務、運維等,將安全開發作為企業文化延伸到各個部門。新思科技一直強調安全測試應儘可能在 SDLC 的最左側(即最早期)開始,即安全‘左移’。防患未然,才能為DevSecOps順利落地保駕護航。”

來源:Synopsys軟體質量與安全

侵刪~

分類: 健康
時間: 2021-12-07

相關文章

甘肅10歲女童患國內罕見惡性腫瘤,全國僅2臺治癌利器卻無法使用

甘肅10歲女童患國內罕見惡性腫瘤,全國僅2臺治癌利器卻無法使用
"到今天已經快兩個月了,我只能看著女兒慢慢死去."甘肅省平涼市李女士透過大象新聞客戶端·大象熱線反映稱,她的女兒萱萱不幸患上一種國內罕見的惡性腫瘤,能夠有效治療這種腫瘤的儀器全國僅 ...

日本13歲少女凌晨前往便利店,半路被神秘男子帶走,從此音訊全無

日本13歲少女凌晨前往便利店,半路被神秘男子帶走,從此音訊全無
1991年10月26日深夜,日本13歲的少女佐久間奈奈在從便利店回家的途中神秘失蹤,至今音訊全無. 日本警方多方調查,但只發現一些零碎的證詞和幾條模糊的線索,17年後,有人卻發現疑似兇手,這個神秘人到 ...

男子遭重度鼾症“封印”,一夜“斷氣”300多次

男子遭重度鼾症“封印”,一夜“斷氣”300多次
陸曉明主任正在為患者檢查.通訊員楊詩雨 供圖 武漢晚報訊(記者武葉 通訊員楊詩雨)一夜"斷氣"300多次,一半時間處於缺氧狀態,醫生透過顎咽成形和舌體成形術,為重度鼾症患者解除困擾 ...

平旺伏擊戰!我軍用時一小時殲敵一個營

平旺伏擊戰!我軍用時一小時殲敵一個營
百年大黨,風華正茂! 今年是中國共產黨成立100週年!值此之際,解放軍報微信"熄燈號"特別推出"四史微講堂"欄目,講述紅色經典,弘揚先輩精神. 作者簡介 林彬, ...

一名患有阿爾茲海默症的老婦,在她寵物的幫助下雨後40小時獲救
一名患有阿爾茲海默症的93歲老年婦女,在她的寵物的幫助下於雨後40小時獲救!失蹤40小時以後,救援人員在稻田的人行道發現了她,而在她身邊的,是她養的小狗白九. 白九趴在主人身上 白九爬在主人身上,給了 ...

“惡性腫瘤”不是突如其來的,若有這5種表現,你需要去檢查了

“惡性腫瘤”不是突如其來的,若有這5種表現,你需要去檢查了
談起癌症,很多人都是恐懼的狀態,因為它在大眾的印象當中就是治不好.得了只能等死,所以很多人都存在癌症焦慮,尤其是25-34歲左右的年輕人,因為要面對多方面的壓力,所以也更容易對這種大病產生畏懼心理. ...

美國男子從30米高跳樓自殺,砸爆一輛車,自己居然沒事生還

美國男子從30米高跳樓自殺,砸爆一輛車,自己居然沒事生還
這週三,美國新澤西州澤西市發生了一件既驚險,又讓人匪夷所思的事. 上午10:20左右,一名31歲男子從9樓一躍而下,試圖自殺. 沒想到他下樓的位置,下方停著一輛汽車, 男子徑直摔在車頂天窗上,因為力量 ...

韓國出水的中國元代古沉船,滿載驚天財富,韓國新安沉船打撈紀實

韓國出水的中國元代古沉船,滿載驚天財富,韓國新安沉船打撈紀實
600年前,一艘中日之間的貿易商船滿載22040件精美瓷器.28噸銅錢,一千多根紫檀木從寧波港出發,目的地是日本福岡,結果因為颱風沉沒在了高麗的新安海域,就是現在的韓國新安木浦海域.這批數百年前的貨物 ...

(野史故事)晉代奇人,天生異術

(野史故事)晉代奇人,天生異術
晉代是中國歷史上大混亂的年代,也是各路大咖湧現的時代,其中不乏光耀千古的風流名士,是大家心中景仰的時代. 在豫章郡有個叫辛靈的男子,剛落地的時候就一聲不吭,睜著圓圓的眼睛,目光呆滯,接生婆還以為是個傻 ...

志願軍最牛排長,一人擊殺200多名敵人,主席破例五菜一湯招待

志願軍最牛排長,一人擊殺200多名敵人,主席破例五菜一湯招待
1950年,朝鮮半島發生戰爭,朝鮮人民軍士氣高昂,他們長驅直入,僅用兩個月時間,就把韓國軍隊驅趕到釜山一線,不想此時美軍悍然介入朝鮮戰爭,並且把戰火燒到中朝邊界.面對當時世界上最強大的軍事力量,我國為 ...

農村婦女彭美竹,養牛10年坐擁1200萬資產,帶領鄉民發家致富

農村婦女彭美竹,養牛10年坐擁1200萬資產,帶領鄉民發家致富
她是一個養牛的農村媳婦,剛開始養牛創業就遭遇丈夫因病去世.持續幾年不盈利,兒子為了生計也要跟她散夥. 作為一人只有初中文化的農村婦女,她獨挑大樑,歷經10年,發展到擁有1200萬元的資產. 作為紮根基 ...

這些生活技巧有助於控制體重 防止脂肪堆積

這些生活技巧有助於控制體重 防止脂肪堆積
來源:經濟日報-中國經濟網 粗大的腰圍,"游泳圈"一樣的腹部,不管衣著如何漂亮依然掩蓋不住身上富含脂肪的贅肉,不論男女都特別害怕出現這樣的問題. 這些悄悄出現的贅肉,很多情況下怎樣 ...

72年,看北京足跡|這座立交橋有37年的歷史

72年,看北京足跡|這座立交橋有37年的歷史
在慶祝中國共產黨成立100週年之際,我們迎來了新中國72歲華誕.72年一路走來,北京作為新中國首都所跨越的歷程,無疑是共和國發展最有力的見證.四個中心建設.京津冀協同發展.雙奧之城--新時代大國首都的 ...

三國演義中,一筆帶過的小人物,後世為何用30集的電視劇紀念他

三國演義中,一筆帶過的小人物,後世為何用30集的電視劇紀念他
西山通虎穴,赤壁隱龍宮.形勝三分國,波流萬世功.--<江間作四首•其三> 俗話說"老不讀三國,少不看水滸",正是<三國演義><水滸傳>作為四大著 ...

屋主花4.5萬僱12位整理師上門整理,卻依然“整理不到位”?

屋主花4.5萬僱12位整理師上門整理,卻依然“整理不到位”?
前段時間,博主末羊子和她的整理團隊一起進行了一次整理上門服務. 儘管她們已事先預踩了顧客的家,但為了穩妥起見,還是派出了12位整理師的超大陣容團隊,計劃在8小時內完成這一次的上門服務. 可她們還是&q ...

阿富汗毒品問題已在吉爾吉斯斯坦露出苗頭

阿富汗毒品問題已在吉爾吉斯斯坦露出苗頭
據吉爾吉斯斯坦(簡稱:吉國)內務部訊息,吉國賈拉拉巴德州警方近日查獲近9公斤大麻. 據悉,9月11日14時左右,一烏茲別克籍男子在賈拉拉巴德州交易大麻時被抓獲.該男子生於1970年,在烏茲別克和吉爾吉 ...

脊柱頸椎成直角心跳僅30下 危險
71歲的張奶奶被查出"三度房室傳導阻滯",心跳每分鐘只有30多下,如不盡快植入心臟起搏器,老人隨時有生命危險.但張奶奶患強直性脊柱炎多年,脊柱已經嚴重畸形,與頸椎成直角,手術風險極 ...

“00後”戰士,一等功

“00後”戰士,一等功
不久前 "一等功臣之家"的牌匾 送到了"00後"下士王子浩家中 2020年7月,王子浩與戰友 擔負鄱陽湖流域抗洪搶險任務 連續奮戰8天7夜 在雙臂被曬傷 面板大 ...

換過腎 還能“救心”嗎?
10多年前的一場不幸讓黎叔損失了雙腎,做了腎移植手術如今50多歲的他又遭遇了另一場磨難--心臟二尖瓣重度鈣化並狹窄,急需心臟治療.可因為他是"換腎人",黎叔輾轉多家醫院求醫未果. ...

賽珍珠:一生痴戀徐志摩,晚年欲返中國終未如願,抱憾穿旗袍離世

賽珍珠:一生痴戀徐志摩,晚年欲返中國終未如願,抱憾穿旗袍離世
1924年4月,在中國文化界發生了一件大事,那就是東方第一位諾貝爾文學獎獲得者泰戈爾,受蔡元培.梁啟超等人邀請,來中國講學. 4月12日上午,乘船來到上海的泰戈爾,受到來自中國50多位學者.詩人的列隊 ...