首頁 > 新聞資訊 
DevSecOps?就是“現(xiàn)代軟件交付”的同義詞，它超越了早期的傳統(tǒng)采用方式，成為當今軟件交付領(lǐng)域的主流，并超越了集成和自動化，實現(xiàn)了真正的進步。這同時也是說，安全性必須與“一切皆代碼”的趨勢相同步，以便在不犧牲軟件或代碼質(zhì)量的情況下，加速從摩擦分歧點到交付、啟用的進程。
但與此同時，DevSecOps 還是存在一些采用方面的挑戰(zhàn)，比如：
“左移”的能力
“左移”對于提升開發(fā)生產(chǎn)力，以及從一開始就建立起安全體系至關(guān)重要。這意味著，安全工具必須無縫集成至現(xiàn)有的開發(fā)人員工作流和工具鏈中，以獲得快速、準確和可操作的反饋，以加速并簡化事故補救和分流進程。
“安全實踐和工具必須適應(yīng)開發(fā)團隊的需求，以及這些團隊使用的開發(fā)環(huán)境、語言和框架?！?/span>
▲ 來源：SANS，“重新思考 DevSecOps 中的 Sec：安全即代碼”研究
在 DevSecOps 中實現(xiàn)安全自動化
自動化是安全“左移”的最大動力。研究表明，使用自動化的組織是真正實施安全測試的兩倍之多；雖然許多企業(yè)明確了自動化的必要性，并且已經(jīng)實施了一些自動化功能，但仍存在更大的改進空間。?
“雖然 95% 的受訪者擁有自動化，但只有33%的受訪者將其部署管道完全自動化。此外，Gartner指出，32%的組織手動整合其安全工具?！?/span>
▲ 來源：Gartner?，《安全工具：啟用云原生 DevSecOps》調(diào)查分析 ，Dionisio Zumerle，2021 年 9 月 13 日??
確保外包、第三方和開源代碼的安全
近年來，針對軟件供應(yīng)鏈的攻擊，其嚴重性和頻率都在明顯升級。事實證明，利用開源組件來加速開發(fā)過程具有很大的優(yōu)勢，這就是為什么 98% 的代碼庫都依賴開源組件的原因。然而，供應(yīng)鏈存在許多盲點或裂縫，極易被攻擊者利用。
98%
的代碼庫依賴于開源組件
300%
新增針對供應(yīng)鏈的攻擊（2021）
205
修補漏洞的平均天數(shù)
61%
的測試應(yīng)用存在 1 個及以上未列入 OWASP 前 10 名的高度或關(guān)鍵漏洞
您存在以上這些顧慮？不用擔(dān)心！
領(lǐng)先的安全解決方案 Fortify 可以無縫集成至您現(xiàn)有的開發(fā)工具鏈中，通過提供從自動化 SAST 和 DAST 到軟件組成分析等全方位的安全防御，可以在開發(fā)生命周期的每一階段為您提供最高質(zhì)量的威脅發(fā)現(xiàn)和補救建議。
（文章來源公眾號：MicroFocus）
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
關(guān)于億道電子
上海億道電子技術(shù)有限公司是國內(nèi)資深的研發(fā)工具軟件提供商，公司成立于2009年，面向中國廣大的制造業(yè)客戶提供研發(fā)、設(shè)計、管理過程中使用的各種軟件開發(fā)工具，致力于幫助客戶提高研發(fā)管理效率、縮短產(chǎn)品設(shè)計周期，提升產(chǎn)品可靠性。
十多年來，先后與ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立戰(zhàn)略合作伙伴關(guān)系，并作為他們在中國區(qū)的主要分銷合作伙伴服務(wù)了數(shù)千家中國本土客戶，為客戶提供從芯片級開發(fā)工具、EDA設(shè)計工具、軟件編譯以及測試工具、結(jié)構(gòu)設(shè)計工具、仿真工具、電氣設(shè)計工具、以及嵌入式GUI工具等等。億道電子憑借多年的經(jīng)驗積累，真正的幫助客戶實現(xiàn)了讓研發(fā)更簡單、更可靠、更高效的目標。
歡迎關(guān)注“億道電子”公眾號
了解更多研發(fā)工具軟件知識
