創(chuàng)新引領(lǐng)開(kāi)發(fā)安全賽道 比瓴科技榮獲《CCSIP2023中國(guó)網(wǎng)絡(luò)安全行業(yè)全景冊(cè)》DevSecOps領(lǐng)域第一
近日， FreeBuf咨詢正式發(fā)布《CCSIP（China Cyber Security Industry Panorama）2023中國(guó)網(wǎng)絡(luò)安全行業(yè)全景冊(cè)（第六版）》。比瓴科技成功入選全景圖中DevSecOps、SAST、SCA三個(gè)細(xì)分領(lǐng)域，并位居DevSecOps領(lǐng)域第一。入選CCSIP 2024中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)全景冊(cè)，體現(xiàn)了安全行業(yè)對(duì)比瓴安全產(chǎn)品的認(rèn)可。
《CCSIP（China Cyber Security Industry Panorama）2023中國(guó)網(wǎng)絡(luò)安全行業(yè)全景冊(cè)（第六版）》分為七大邏輯層、20個(gè)一級(jí)分類、108個(gè)二級(jí)分類，收錄近300家廠商，展現(xiàn)近3700余次，為歷版之最。
建立安全體系 實(shí)現(xiàn)安全左移
比瓴科技基于瓴域-持續(xù)應(yīng)用安全平臺(tái)（ASPM）提出面向DevSecOps一體化的解決方案，從組織保障、制度流程、技術(shù)工具、人員能力等多維度幫助組織建立安全體系，實(shí)現(xiàn)安全左移。
一、解決方案核心價(jià)值
·全階段覆蓋
在整個(gè)開(kāi)發(fā)生命周期中融入安全措施，使用不同安全工具支持各個(gè)階段的安全活動(dòng)，從需求到發(fā)布，使用安全平臺(tái)集成安全工具鏈整合能力，提高軟件安全性，降低潛在風(fēng)險(xiǎn)。
·效率提升
通過(guò)自動(dòng)化的安全測(cè)試和安全發(fā)布，提升安全活動(dòng)的效率，確保安全活動(dòng)與開(kāi)發(fā)活動(dòng)保持同一速度，同時(shí)保持安全和質(zhì)量水平，使團(tuán)隊(duì)能夠?qū)Ｗ⒂趧?chuàng)新和改進(jìn)，推動(dòng)業(yè)務(wù)增長(zhǎng)。
·定制化方案
通過(guò)咨詢服務(wù)結(jié)合專業(yè)產(chǎn)品，確保每個(gè)組織的特定需求得到滿足，通過(guò)專業(yè)團(tuán)隊(duì)提供定制解決方案，幫助組織實(shí)現(xiàn)DevSecOps轉(zhuǎn)型，從而在快速變化的技術(shù)環(huán)境中保持領(lǐng)先地位。
二、解決方案核心內(nèi)容
·威脅識(shí)別
通過(guò)不斷更新和擴(kuò)展的資源庫(kù)，幫助項(xiàng)目組積極地識(shí)別和防范潛在的安全威脅，通過(guò)智能化的內(nèi)容整合和易于搜索的界面，快速獲取所需的安全信息，有效地提高開(kāi)發(fā)過(guò)程的安全性和合規(guī)性。
·態(tài)勢(shì)管理
與SCA、SAST、IAST等開(kāi)發(fā)工具鏈無(wú)縫集成，與Git、Jenkins等開(kāi)發(fā)工具鏈無(wú)縫集成，持續(xù)識(shí)別安全風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)進(jìn)行量化和優(yōu)先級(jí)排序，提升安全活動(dòng)的自動(dòng)化水平，幫助組織有效分配資源，處理最嚴(yán)重的安全問(wèn)題。
·持續(xù)優(yōu)化
建立安全體系并不斷地改善和優(yōu)化，在不犧牲開(kāi)發(fā)速度的前提下，提高應(yīng)用的安全性，減少未來(lái)安全事件的發(fā)生。
建設(shè)安全檢測(cè)工具鏈 全面識(shí)別軟件代碼安全缺陷
當(dāng)前企業(yè)為了保障應(yīng)用程序的安全性，不同部門需要使用多個(gè)測(cè)試工具來(lái)評(píng)估和維護(hù)其安全性，比瓴科技提供包含SCA、SAST在內(nèi)的覆蓋軟件供應(yīng)鏈全場(chǎng)景的安全掃描工具。
瓴鏡-軟件成分分析系統(tǒng)-SCA
比瓴科技“瓴鏡-軟件成分分析系統(tǒng)（SCA）”簡(jiǎn)稱“瓴鏡SCA系統(tǒng)”，通過(guò)智能化數(shù)據(jù)收集引擎在全球范圍內(nèi)獲取開(kāi)源軟件信息及其相關(guān)漏洞信息，利用自主研發(fā)的開(kāi)源軟件分析引擎為企業(yè)提供開(kāi)源軟件資產(chǎn)識(shí)別、開(kāi)源軟件安全風(fēng)險(xiǎn)分析、開(kāi)源軟件漏洞告警及開(kāi)源軟件安全管理等功能，幫助用戶掌握開(kāi)源軟件資產(chǎn)信息，及時(shí)獲取開(kāi)源軟件漏洞情報(bào)，降低由開(kāi)源軟件帶來(lái)的安全風(fēng)險(xiǎn)，保障企業(yè)交付更安全的軟件。
瓴鏡-源代碼安全審計(jì)系統(tǒng)-SAST
比瓴科技“瓴鏡-源代碼安全審計(jì)系統(tǒng)（SAST）”簡(jiǎn)稱“瓴鏡SAST系統(tǒng)”，采用領(lǐng)先的源代碼靜態(tài)分析技術(shù)開(kāi)發(fā)的一款針對(duì)源代碼缺陷進(jìn)行靜態(tài)分析檢測(cè)的產(chǎn)品。它在對(duì)目標(biāo)軟件代碼進(jìn)行語(yǔ)法、語(yǔ)義分析的技術(shù)上，輔以數(shù)據(jù)流分析、控制流分析和特有的缺陷分析算法等高級(jí)靜態(tài)分析手段，能夠高效的檢測(cè)出軟件源代碼中的可能導(dǎo)致嚴(yán)重缺陷漏洞和系統(tǒng)運(yùn)行異常的安全問(wèn)題和程序缺陷，并準(zhǔn)確定位告警，從而有效的幫助開(kāi)發(fā)人員消除代碼中的缺陷、減少不必要的軟件補(bǔ)丁升級(jí)，為軟件的信息安全保駕護(hù)航。
瓴鏡SAST系統(tǒng)提供企業(yè)級(jí)的軟件安全開(kāi)發(fā)生命周期管理，包括：檢測(cè)項(xiàng)目管理、源代碼缺陷分析、自動(dòng)化檢測(cè)、全流程缺陷管理、源代碼安全評(píng)級(jí)、缺陷查詢定位、缺陷審計(jì)、代碼缺陷統(tǒng)計(jì)分析、檢測(cè)規(guī)則配置管理、檢測(cè)報(bào)告、函數(shù)白名單、檢測(cè)目標(biāo)基線設(shè)置、Bug管理系統(tǒng)集成、代碼庫(kù)集成、缺陷知識(shí)庫(kù)等多項(xiàng)強(qiáng)大的功能。
想要了解更多信息，請(qǐng)?jiān)L問(wèn)“比瓴安全”微信公眾號(hào)。
關(guān)于比瓴科技
比瓴科技專注于軟件供應(yīng)鏈安全領(lǐng)域，以AI和數(shù)據(jù)為核心提供覆蓋全場(chǎng)景的軟件供應(yīng)鏈安全產(chǎn)品和安全咨詢服務(wù)。打通應(yīng)用安全數(shù)據(jù)孤島，實(shí)現(xiàn)安全運(yùn)營(yíng)過(guò)程自動(dòng)化，增強(qiáng)應(yīng)用軟件資產(chǎn)風(fēng)險(xiǎn)可視性，為軟件安全保駕護(hù)航。
