应用安全
0 人感兴趣 · 20 次引用
- 最新
- 推荐
F5 2022 财年安全营收 10 亿美金 服务应用安全做了哪些事？
【TechWeb】1月16日消息，据IDC数据，2019年全世界APP（移动应用）数量约10亿个，到2025年，预计这个数字将增长近5倍，达到48亿的规模。
新思科技连续六年获评 Gartner 魔力象限领导者殊荣
新思科技公司连续六年被评为Gartner应用安全测试魔力象限领导者。报告中，Gartner基于前瞻性和执行力对14家应用安全测试供应商进行了评估。新思科技在执行力和前瞻性方面连续四年排位最高，处于最右上的位置。
新思科技最新报告显示 97% 的应用存在漏洞
新思科技(Synopsys, Inc.，Nasdaq: SNPS)近日发布了《2021年软件漏洞快照：新思科技应用安全测试服务分析》报告。该报告分析了2020年对2,600个目标（即软件或系统）进行的3,900次测试的数据。
我们该如何应对日益增长的安全债务风险？
我们经常提到“技术债务”一词，它指的是将来需要在某个时候完成的潜在工作，因为这些工作并没有在应用程序部署之前的开发周期中完成。因为产品急需推出，通常那些原本要纳入发布版本的功能不得不舍弃，导致推出的产品功能不够全面和出色。这种方法已被采用多
DevSecOps 如何提高应用程序安全性？
在软件行业，DevSecOps是一种文化转变，它将安全实践集成到DevOps过程中。DevSecOps需要在开发团队和安全团队之间建立一种“安全即代码”的文化。然后，安全过程由开发团队自己进行处理和自动化。
安全白帽子可能会为 DevSecOps 铺平道路
ZeroNorth进行的一项调查显示，在其应用程序开发中拥有一位安全白帽子（Security Champion），可以让组织加强其应用程序的安全性，并改善安全团队和DevOps团队之间的关系。
企业需要 DevSecOps 来保证应用程序的安全
最近的一项“安全对比”调查发现，很多应用程序都有10个甚至更多的漏洞，而开发人员则表示，目前他们的公司的应用程序缺乏安全。此外，该调查还表明了近50%的应用程序安全工具没有集成到CI/CD管道中。
使用 DevSecOps 保护 CI / CD 管道
持续集成和持续交付（CI / CD）可以为软件开发和部署过程提供端到端的无缝集成。 通过这样做，CI / CD使开发人员可以将更多的时间用于开发代码以改善软件功能，而不必担心部署。
DevSecOps 安全检查清单
虽然您的团队已经接受了DevOps方法，并且已经准备好将安全左移，以便安全更接近开发人员；但是改变还是很不容易，特别是改变长期以来对安全的信念和偏见，这需要计划、耐心和坚持。 DevSecOps安全检查清单可以帮助团队。
2021 年编排将成为 DevSecOps 关键推动者
DevSecOps假设组织将把应用程序安全的责任进一步转移给开发人员。如果这个假设是正确的，那么开发人员显然需要访问一系列代码分析工具来完成这个目标。开发人员面临的挑战是在DevSecOps工作流中整合来自多个供应商的工具。
影响 DevOps 和 DevSecOps 采用的 7 种趋势
尽管许多趋势会影响和限制企业技术的采用，但可以将这些趋势大致归为三大类：基础设施，架构和技术。让我们探讨一下这些趋势是什么，以及它们如何影响全球科技公司对DevOps和DevSecOps的采用。
