借助 Fortify，提升企業(yè)?應(yīng)用安全的規(guī)?；墒於?/div>
2023-05-09
對(duì)規(guī)?；?、成熟的應(yīng)用安全平臺(tái)的需求，從未如此強(qiáng)烈。企業(yè)需要改進(jìn)協(xié)作流程以消除各種各樣的“孤島”，需要自動(dòng)化流程以將質(zhì)量和安全納入開(kāi)發(fā)流程，需要采納以開(kāi)發(fā)人員為中心的工具以盡早發(fā)現(xiàn)和解決問(wèn)題。這讓企業(yè)能通過(guò)現(xiàn)代軟件開(kāi)發(fā)，實(shí)現(xiàn)敏捷和規(guī)模化，更快創(chuàng)新、提高生產(chǎn)力和效率，并對(duì)網(wǎng)絡(luò)威脅和市場(chǎng)需求作出更快的反應(yīng)?！坝捎?Web 的應(yīng)用程序與移動(dòng)端應(yīng)用不斷增加，對(duì)快速部署的需求從未如此之大?！眮?lái) 源 ? Mordor Intelligence，2021，《動(dòng)態(tài)應(yīng)用安全測(cè)試市場(chǎng)的增長(zhǎng)、趨勢(shì)、新冠疫情影響和預(yù)測(cè)（2022-2027）》應(yīng)用安全挑戰(zhàn)重重1. 缺少安全意識(shí)追求規(guī)模性安全的關(guān)鍵挑戰(zhàn)之一，是開(kāi)發(fā)人員缺乏對(duì)安全應(yīng)用程序的設(shè)計(jì)、編程等最佳實(shí)踐的認(rèn)識(shí)，這種“無(wú)知”往往導(dǎo)致了安全應(yīng)用部署的延遲。2. 缺乏基礎(chǔ)設(shè)施和框架企業(yè)必須擁有自己的開(kāi)發(fā)基礎(chǔ)設(shè)施及框架，才能確保開(kāi)發(fā)人員能安全地采買、使用并部署應(yīng)用程序。有安全意識(shí)的開(kāi)發(fā)人員，以及支持安全的開(kāi)發(fā)環(huán)境，將幫助您同時(shí)在速度及質(zhì)量?jī)煞矫嫣嵘a安全。應(yīng)用安全規(guī)模成熟度的好處1. 加速“從設(shè)計(jì)到部署”全進(jìn)程現(xiàn)在說(shuō)整個(gè)世界依賴軟件而運(yùn)行都不為過(guò)。當(dāng)前，一場(chǎng)聲勢(shì)浩大的數(shù)字化轉(zhuǎn)型正在鋪開(kāi)，新冠疫情大流行加速了轉(zhuǎn)型，讓所有人比以前更加依賴于數(shù)字化服務(wù)。這種轉(zhuǎn)型要求企業(yè)通過(guò)加速應(yīng)用交付迅速提供新功能——具備持續(xù)集成和持續(xù)交付（CI/CD）的 DevOps 流程，能幫助開(kāi)發(fā)團(tuán)隊(duì)提升代碼部署頻率等等。但如果應(yīng)用安全不能跟上步伐，進(jìn)入生產(chǎn)環(huán)境的應(yīng)用，以及過(guò)大過(guò)快的增數(shù)及增速都可能會(huì)導(dǎo)致暴露于更大的安全風(fēng)險(xiǎn)中。但一旦數(shù)字技術(shù)、自動(dòng)化、基礎(chǔ)設(shè)施、架構(gòu)和安全政策各個(gè)因素在企業(yè)整體層面都保持了一致時(shí)，您就能達(dá)到最佳安全實(shí)踐和快速交付應(yīng)用的最終目標(biāo)。2. 增強(qiáng)對(duì)網(wǎng)絡(luò)威脅的抵御能力許多企業(yè)組織僅依靠“開(kāi)放網(wǎng)絡(luò)應(yīng)用安全項(xiàng)目”（OWASP）提供的指導(dǎo)來(lái)識(shí)別軟件代碼中關(guān)鍵及高風(fēng)險(xiǎn)的漏洞。這是一個(gè)很好的開(kāi)頭，但您如果真的想避免成為下一個(gè)安全漏洞領(lǐng)域的新聞?lì)^條，您就需要一個(gè)非常成熟且優(yōu)化的方案。根據(jù) Fortify 應(yīng)用程序安全風(fēng)險(xiǎn)報(bào)告，超過(guò) 60% 的應(yīng)用存在一個(gè)或多個(gè)關(guān)鍵或高危的安全缺陷，而且這些缺陷不在 OWASP 十大安全缺陷之列。所以，僅測(cè)試或緩解這些已知的這些安全漏洞，企業(yè)仍然非常容易受到攻擊。Fortify 是一個(gè)非常成熟的應(yīng)用安全解決方案。在任何新生漏洞進(jìn)入生產(chǎn)環(huán)境之前它將及時(shí)提醒團(tuán)隊(duì)，您可以選擇重構(gòu)版本，以確保正式上線就進(jìn)行充足且徹底的風(fēng)險(xiǎn)審查。Fortify 不僅能幫助開(kāi)發(fā)人員深入了解最佳實(shí)踐，而且還減少了返工成本，因?yàn)樗邪踩珕?wèn)題將被提前發(fā)現(xiàn)并修復(fù)。關(guān)于OpenTextOpenText 已完成對(duì) Micro Focus 的收購(gòu)。我們非常期待今后能為客戶帶來(lái)更豐富的產(chǎn)品和服務(wù)，為不斷增長(zhǎng)的數(shù)字化需求和智能化工作提供支持。目前，我們擁有 25,000 名專家，能夠?yàn)榉?wù)客戶及推動(dòng)創(chuàng)新提供不竭動(dòng)力。Micro Focus 將為 OpenText 帶來(lái)關(guān)鍵技術(shù)，其中包括全新的 AI 與分析、應(yīng)用開(kāi)發(fā)與交付、應(yīng)用現(xiàn)代化，以及數(shù)字運(yùn)營(yíng)管理。這些新技術(shù)能夠?yàn)?OpenText 提供強(qiáng)而有力的支持，鞏固其在內(nèi)容服務(wù)、商業(yè)網(wǎng)絡(luò)、數(shù)字體驗(yàn)和網(wǎng)絡(luò)安全領(lǐng)域的市場(chǎng)領(lǐng)先地位。通過(guò)整合兩家公司的綜合能力，我們能夠幫助客戶取得信息優(yōu)勢(shì)，加快數(shù)字化轉(zhuǎn)型歷程。整合后的新公司將聚焦未來(lái)業(yè)務(wù)發(fā)展，實(shí)現(xiàn)以人為本、兼容并蓄的可持續(xù)增長(zhǎng)。我們還通過(guò)整合信息和自動(dòng)化來(lái)加速處理復(fù)雜難題，讓任何規(guī)模的企業(yè)都能利用新的數(shù)字結(jié)構(gòu)、新的規(guī)則，以及新的工作方式實(shí)現(xiàn)重塑。許多享譽(yù)全球的公司全都仰賴 OpenText，并且十分認(rèn)可我們?cè)谔峁┲悄芄ぷ鞣绞椒矫娴膶I(yè)知識(shí)。OpenText 不僅能夠發(fā)揮信息的強(qiáng)大作用，而且非常重視信息保護(hù)，讓組織和個(gè)人都能發(fā)揮出最大潛力。（文章來(lái)源公眾號(hào)：MicroFocus）+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++關(guān)于億道電子上海億道電子技術(shù)有限公司是國(guó)內(nèi)資深的研發(fā)工具軟件提供商，公司成立于2009年，面向中國(guó)廣大的制造業(yè)客戶提供研發(fā)、設(shè)計(jì)、管理過(guò)程中使用的各種軟件開(kāi)發(fā)工具，致力于幫助客戶提高研發(fā)管理效率、縮短產(chǎn)品設(shè)計(jì)周期，提升產(chǎn)品可靠性。十多年來(lái)，先后與ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立戰(zhàn)略合作伙伴關(guān)系，并作為他們?cè)谥袊?guó)區(qū)的主要分銷合作伙伴服務(wù)了數(shù)千家中國(guó)本土客戶，為客戶提供從芯片級(jí)開(kāi)發(fā)工具、EDA設(shè)計(jì)工具、軟件編譯以及測(cè)試工具、結(jié)構(gòu)設(shè)計(jì)工具、仿真工具、電氣設(shè)計(jì)工具、以及嵌入式GUI工具等等。億道電子憑借多年的經(jīng)驗(yàn)積累，真正的幫助客戶實(shí)現(xiàn)了讓研發(fā)更簡(jiǎn)單、更可靠、更高效的目標(biāo)。歡迎關(guān)注“億道電子”公眾號(hào)了解更多研發(fā)工具軟件知識(shí)
查看更多→
首頁(yè) > 新聞資訊 > 
滬公網(wǎng)安備 44030602004326號(hào)