新思科技连续六年获评 Gartner 魔力象限领导者殊荣

数字化转型不止是业务转型的需求，更是保持未来核心竞争力的有效途径。这背后离不开软件的支撑。构建安全可信软件，才能真正赋能高质量发展。

新思科技公司  (Synopsys, Nasdaq: SNPS)近日宣布其连续六年被评为Gartner应用安全测试魔力象限领导者¹。报告中，Gartner 基于前瞻性和执行力对 14 家应用安全测试供应商进行了评估。新思科技在执行力和前瞻性方面连续四年排位最高，处于最右上的位置。

现在，软件开发速度加快，复杂性也在增加，而且安全漏洞事件愈加频发。安全和开发团队希望将安全测试集成和自动化作为其软件开发活动的一部分。

报告的作者表示：“Gartner 观察到驱动应用安全测试（AST）市场变革的主要推动因素是企业实施 DevSecOps 和云原生应用计划的需求。客户需要能够提供高可靠、高质量、高附加值测试发现且不会拖慢开发进程的产品。他们希望产品能够更早地适应开发过程，测试通常是由开发人员而不是安全专家驱动的。因此，当涉及到支持在软件交付工作流程中以越来越自动化的方式集成快速和准确的测试时，这种市场评估更侧重于买方的需求。”

新思科技软件质量与安全部门总经理 Jason Schmitt 指出：“软件漏洞影响甚广，软件供应链攻击层出不穷，凸显了管理软件风险越来越复杂。企业需要各种集成且可交互的应用安全解决方案，以解决 SDLC 和更广泛的软件供应链中的风险。这些解决方案可以帮助他们进行修复工作的优先排序，同时保持开发工作流的速度。过去一年，新思科技做了很多投入，以助力构建可信软件，包括在Coverity静态应用安全测试(SAST)及Black Duck软件组件分析(SCA)中新添 Rapid Scan 快速扫描功能；发布Code Sight插件标准版。这是用于开发人员驱动测试的集成开发环境(IDE) 插件的独立版本；收购 Code Dx 公司。这是一个开放平台，可帮助安全和开发团队在其 AST 工具组合中关联并确定安全漏洞的优先级。我们相信，Gartner 持续将新思科技评为应用安全测试领导者是对我们战略和能力的认可，证明了新思科技能够满足日新月异的市场需求。”

点击下载《2022年Gartner应用安全测试魔力象限》报告。

在过去的一年中，新思科技软件质量与安全部门推出了新产品和新举措，带动业务增长：

·       2021 年 6 月，新思科技收购Code Dx。Code Dx 是一家屡获殊荣的应用安全风险管理解决方案提供商，可自动识别软件漏洞、更早发现漏洞，并进行优先排序和修复。收购 Code Dx 后，新思科技可自动化并加速其广泛的解决方案组合以及 100 多个第三方商业和开源产品中的软件漏洞的汇总、关联、重复数据删除和优先级排序。Code Dx 提供整合的风险报告，为应用安全测试创建一个记录系统，并能够以简捷的方式查看与企业软件相关的风险。

·       2021 年 7 月，新思科技宣布在其Coverity静态应用安全测试(SAST)及Black Duck软件组件分析(SCA)中新添Rapid Scan快速扫描功能。Rapid Scan 能为专有和开源代码提供快速、轻量级漏洞检测。Rapid Scan 主要应用于开发的早期阶段，在云原生应用和基础架构即代码 (IaC)检测方面优势尤为明显。

·       2022 年 2 月，全面推出Code Sight™ 标准版，这是适用于集成开发环境 (IDE) 的 Code Sight 插件的独立版本，使开发人员在提交代码前就能够快速查找和修复源代码、开源依赖项、基础架构即代码等文件中的安全缺陷。

·       2021 年 10 月，新思科技增强了其 Black Duck® 软件组成分析解决方案，以满足客户在软件供应链安全方面的新兴需求。这些增强功能使 Black Duck 客户能够在美国国家标准与技术研究院(NIST)批准的标准化 SPDX 2.2 格式中生成软件材料清单(SBOM)。对于希望遵守 14028 号行政命令《改善网络安全》的软件供应商而言，这一功能越来越重要。

·       新思科技通过扩大其全球渠道合作伙伴网络并增强其合作伙伴计划中的利益和运营支持，以更好地为渠道伙伴服务，继续投资于其“合作伙伴至上”市场策略。因此，通过向我们的客户提供解决方案和服务的经销商、托管服务提供商、系统集成商和咨询公司的扩展生态系统，新思科技在间接销售方面经历了显着增长和势头。

1.      《Gartner 应用安全测试魔力象限》报告， 由 Dale Gardner、Mark Horvath 及 Dionisio Zumerle 撰写，2022 年 3 月 24 日。

Gartner 和 Magic Quadrant 是 Gartner, Inc.和/或其附属机构在美国和国际上的注册商标,经许可在此使用。保留所有权利。

Gartner 免责声明

Gartner 无意宣传其研究出版物中描述的任何供应商、产品和服务，也不建议技术用户只选择评价最高或享有其它荣誉的供应商。Gartner 的研究出版物仅代表 Gartner 研究部门的观点，不应被解读为事实陈述。Gartner 并不承担本研究方面任何明示或暗示的担保，包括对适销性或供特定用途的实用性的任何担保。