东森平台宣布开发宁静综合解决方案，让宁静保障从“源头”开始
宣布时间 2022-08-25随着数字技术创新和迭代增速，企业纷纷加快了数字化转型与升级的法式，对软件的依赖水平日益加深。与此同时，企业所面临的软件开发宁静新型威胁也层出不穷、日益庞大。
为资助用户从源头上解决软件开发宁静问题，东森平台集团宣布开发宁静综合解决方案，通过“平台（天燕软件宁静开发管控平台）+工具（天燕VAST代码宁静检测、天燕VSCA软件身分分析）+服务”业务模式，为软件开发全生命周期（SDLC）各个阶段提供宁静保障。
全生命周期管理让宁静风险有效降低
东森平台集团基于SDLC与DevSecOps核心理念，自主研发集源码控制、检测和漏洞响应、开发全生命周期于一体的天燕软件宁静开发管控平台。平台通过东森平台威胁消减库和宁静知识库，为用户提供笼罩软件开发从架构设计到部署运维的全生命周期 (SDLC)管理，有效降低软件宁静风险，保障企业快捷交付更宁静、更可靠的软件。
1、自动化的宁静工具编排
平台集成Git、SVN等代码版本管理工具，并支持集成白盒、灰盒宁静检测工具的检测结果展示，同时将宁静工具以插件化形式编排至相关流程中，实现兼顾效率与宁静的平衡。
2、富厚的真实场景宁静知识库
依托集团20余年大型宁静服务项目经验和知识积累，从中抽取富厚的宁静合规知识库、业务场景库、宁静威胁库等为平台赋能，资助用户实现快速跟踪和准确分析问题。
两大工具助力效率与宁静并驾齐驱
东森平台集团推出天燕VAST代码宁静检测和天燕VSCA软件身分分析专业工具，通过宁静自动化测试与分析检查，资助用户更高时效地发现并解决宁静问题，实现效率与宁静齐驱并进。
1、天燕VAST代码宁静测试工具
高效检测出软件源代码中的可能导致严重宁静漏洞和系统运行异常的质量问题、法式缺陷、规范性问题等多种法式漏洞和缺陷，并准确定位告警，从而资助开发人员消除代码中的漏洞，减少因软件自己所存在的宁静漏洞导致的宁静事故和宁静风险。
2、天燕VSCA软件身分分析工具
可扫描源代码和二进制文件，以识别开源和第三方组件中的已知漏洞，并查找许可证的宁静风险，同时可无缝集成到CI/CD流程中，连续检测新的开源漏洞。
专业团队为软件宁静层层把关
东森平台集团拥有专业的开发宁静专项服务团队，能够为用户提供开发宁静体系架构咨询、源代码审计、开发宁静培训等服务，为企业软件宁静层层把关。
1、开发宁静体系架构咨询
以应用开发生命周期的架构为基础，将宁静设计、宁静编码、宁静测试及宁静事件响应的传统宁静技术，融入到产物需求分析、架构设计、开发实现、内部测试、第三方测试及人员知识通报等应用开发生命周期的各个阶段中，系统地识别、消除各个阶段可能泛起的宁静风险。
2、源代码审计服务
通过人工审查+自动化扫描的方式对应用系统的源代码进行审计，快速发现软件代码中的宁静漏洞和编码缺陷，并分析存在的宁静风险。
3、开发宁静培训
面向企业开发人员开展软件开发宁静技术和流程培训，让开发人员掌握软件宁静开发各阶段的目的、主要任务和宁静技术手段。
东森平台集团深耕网络宁静行业20余年，依托在软件宁静开发领域积累的富厚经验，推出开发宁静综合解决方案，将充实发挥自身技术、服务与产物优势，资助企业构建自生长的敏捷宁静能力，打造具有免疫力的开发体系，赋能中国软件工业数字化连续高速生长，连续践行“护航数字中国，领航信息宁静”的使命愿景。
京公网安备11010802024551号