首頁(yè) > 新聞資訊 焦 ? 點(diǎn)
Baltic Amadeus 是一家提供全方位 IT 服務(wù)和戰(zhàn)略咨詢的供應(yīng)商，它具備尖端技術(shù)、最新交付模式和 96% 的客戶推薦率，旨在通過為客戶、用戶和員工創(chuàng)造有價(jià)值的體驗(yàn)來簡(jiǎn)化復(fù)雜的數(shù)字世界。
Baltic Amadeus 希望在應(yīng)用程序安全測(cè)試中引入自動(dòng)化，以支持加快上市時(shí)間并確保應(yīng)用程序質(zhì)量，它選擇利用 Fortify WebInspect 解決方案來達(dá)到這一目標(biāo)。
#1 自動(dòng)化應(yīng)用程序安全測(cè)試縮短上市時(shí)間
Baltic Amadeus 每月向客戶發(fā)布許多應(yīng)用程序。由于交付高質(zhì)量的定制軟件解決方案需要密切合作，并確保應(yīng)用程序具有網(wǎng)絡(luò)彈性，工作團(tuán)隊(duì)引入了涉及靜態(tài)和動(dòng)態(tài)代碼分析的代碼質(zhì)量審查實(shí)踐，并將安全相關(guān)的掃描也納入其中。Baltic Amadeus 首席技術(shù)官 Vitalis Kavaliauskas 進(jìn)一步解釋道：
?"每天都有 10-20 個(gè)軟件開發(fā)項(xiàng)目在進(jìn)行，我們已經(jīng)定義了流程和關(guān)鍵績(jī)效指標(biāo)，以確保安全測(cè)試不會(huì)被省略或遺忘。同時(shí)，我們也意識(shí)到自動(dòng)化測(cè)試執(zhí)行有助于我們實(shí)現(xiàn)及時(shí)上市的目標(biāo)。我們認(rèn)為，在這方面使用的工具并不能像我們希望的那樣開發(fā)自動(dòng)化潛力"。
技術(shù)團(tuán)隊(duì)利用各種替代解決方案進(jìn)行了概念驗(yàn)證（POC），其中包括?OpenText Fortify WebInspect。這是一種自動(dòng)化動(dòng)態(tài)應(yīng)用程序安全性測(cè)試（DAST）解決方案，可提供全面的漏洞檢測(cè)，并幫助安全專業(yè)人員和 QA 測(cè)試人員識(shí)別安全漏洞和配置問題。Kavaliauskas 表示：
“我們自己的技術(shù)團(tuán)隊(duì)參與了 POC，以評(píng)估潛在的解決方案。他們喜歡 Fortify WebInspect 的 REST API 功能。這有助于集成，并具有通過直觀的 UI 管理或完全通過自動(dòng)化運(yùn)行的靈活性，正是我們需要的。極具吸引力的價(jià)格是讓我們最終選擇 Fortify WebInspect 的決定性因素?！?/span>
#2 提高自動(dòng)化程度滿足網(wǎng)絡(luò)及移動(dòng)安全需求
一旦部署 Fortify WebInspect，Baltic Amadeus 就將其集成到軟件開發(fā)工具集，以確保安全測(cè)試盡可能實(shí)現(xiàn)自動(dòng)化。Baltic Amadeus 根據(jù)項(xiàng)目和客戶的不同，針對(duì)性地使用各種工具，從典型的集成開發(fā)環(huán)境（IDE）如 Visual Studio、Eclipse、WebStorm 和 Android Studio，到應(yīng)用程序構(gòu)建服務(wù)器如 Jenkins、GitLab CI、Azure DevOps 和 AWS CI。Fortify WebInspect 可以與上述任何技術(shù)集成，這將減少安全測(cè)試的人工工作量。
現(xiàn)在，F(xiàn)ortify WebInspect 在發(fā)布新軟件版本時(shí)執(zhí)行動(dòng)態(tài)應(yīng)用程序安全測(cè)試，作為質(zhì)量保證流程的一部分。專門的安全分析師執(zhí)行掃描，并向開發(fā)團(tuán)隊(duì)提供結(jié)果和反饋，開發(fā)團(tuán)隊(duì)則負(fù)責(zé)解決任何問題。這種系統(tǒng)化的集中評(píng)估減少了新應(yīng)用程序和現(xiàn)有應(yīng)用程序中的漏洞。增強(qiáng)的自動(dòng)化通過詳細(xì)的掃描報(bào)告滿足客戶對(duì) Web 和移動(dòng)應(yīng)用程序安全性不斷增長(zhǎng)的需求。
Kavaliauskas?總結(jié)道：
“我們承諾為客戶提供高質(zhì)量和安全的客戶軟件解決方案。我們的內(nèi)部流程、工具和角色均符合行業(yè)最佳實(shí)踐和標(biāo)準(zhǔn)。我們認(rèn)為 Fortify WebInspect 是我們價(jià)值鏈中非常重要的一環(huán)，并期待著進(jìn)一步實(shí)現(xiàn)測(cè)試自動(dòng)化，以及擴(kuò)大該解決方案的使用范圍?！?/span>
關(guān)于 OpenText
OpenText 已完成對(duì) Micro Focus 的收購(gòu)。我們非常期待今后能為客戶帶來更豐富的產(chǎn)品和服務(wù)，為不斷增長(zhǎng)的數(shù)字化需求和智能化工作提供支持。目前，我們擁有 25,000 名專家，能夠?yàn)榉?wù)客戶及推動(dòng)創(chuàng)新提供不竭動(dòng)力。
Micro Focus 將為 OpenText 帶來關(guān)鍵技術(shù)，其中包括全新的 AI 與分析、應(yīng)用開發(fā)與交付、應(yīng)用現(xiàn)代化，以及數(shù)字運(yùn)營(yíng)管理。這些新技術(shù)能夠?yàn)?OpenText 提供強(qiáng)而有力的支持，鞏固其在內(nèi)容服務(wù)、商業(yè)網(wǎng)絡(luò)、數(shù)字體驗(yàn)和網(wǎng)絡(luò)安全領(lǐng)域的市場(chǎng)領(lǐng)先地位。
通過整合兩家公司的綜合能力，我們能夠幫助客戶取得信息優(yōu)勢(shì)，加快數(shù)字化轉(zhuǎn)型歷程。整合后的新公司將聚焦未來業(yè)務(wù)發(fā)展，實(shí)現(xiàn)以人為本、兼容并蓄的可持續(xù)增長(zhǎng)。我們還通過整合信息和自動(dòng)化來加速處理復(fù)雜難題，讓任何規(guī)模的企業(yè)都能利用新的數(shù)字結(jié)構(gòu)、新的規(guī)則，以及新的工作方式實(shí)現(xiàn)重塑。許多享譽(yù)全球的公司全都仰賴 OpenText，并且十分認(rèn)可我們?cè)谔峁┲悄芄ぷ鞣绞椒矫娴膶I(yè)知識(shí)。OpenText 不僅能夠發(fā)揮信息的強(qiáng)大作用，而且非常重視信息保護(hù)，讓組織和個(gè)人都能發(fā)揮出最大潛力。?
（文章來源公眾號(hào)：MicroFocus）
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
關(guān)于億道電子
上海億道電子技術(shù)有限公司是國(guó)內(nèi)資深的研發(fā)工具軟件提供商，公司成立于2009年，面向中國(guó)廣大的制造業(yè)客戶提供研發(fā)、設(shè)計(jì)、管理過程中使用的各種軟件開發(fā)工具，致力于幫助客戶提高研發(fā)管理效率、縮短產(chǎn)品設(shè)計(jì)周期，提升產(chǎn)品可靠性。
十多年來，先后與ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立戰(zhàn)略合作伙伴關(guān)系，并作為他們?cè)谥袊?guó)區(qū)的主要分銷合作伙伴服務(wù)了數(shù)千家中國(guó)本土客戶，為客戶提供從芯片級(jí)開發(fā)工具、EDA設(shè)計(jì)工具、軟件編譯以及測(cè)試工具、結(jié)構(gòu)設(shè)計(jì)工具、仿真工具、電氣設(shè)計(jì)工具、以及嵌入式GUI工具等等。億道電子憑借多年的經(jīng)驗(yàn)積累，真正的幫助客戶實(shí)現(xiàn)了讓研發(fā)更簡(jiǎn)單、更可靠、更高效的目標(biāo)。
歡迎關(guān)注“億道電子”公眾號(hào)
了解更多研發(fā)工具軟件知識(shí)
