新思科技Polaris Software Integrity Platform®应用安全平台将提供全新功能

发布时间:2023-04-12  

完全集成的 SaaS 产品可简化任何规模的 DevSecOps 应用安全测试


更快地交付安全、可信的应用产品是多个团队的共同责任。企业需要一个平台将开发、DevOps 和安全团队聚集在一起,满足DevSecOps发展需求,将安全融入整个软件开发生命周期(SDLC)中。



新思科技近日宣布将推出新一代Polaris Software Integrity Platform®软件质量与安全平台。该平台提供全新功能——快速应用安全测试(Fast Application Security Testing, fAST),并将于2023年4月24日至27日在美国旧金山RSA信息安全大会上进行首秀。凭借新思科技fAST Static静态应用安全测试和 fAST SCA软件组成分析, DevOps 团队能够通过一个完全集成的 SaaS 平台快速找到并修复其专有代码和开源依赖项中的漏洞。


在现代云架构和可扩展的多租户SaaS交付的支持下,Polaris 平台使开发人员能够在几分钟内轻松上手并开始扫描代码,同时赋能安全团队,追踪测试活动并管理数千个应用的潜在风险。


新思科技软件质量与安全部门总经理Jason Schmitt表示:“现在,各种规模的开发、DevOps 和安全团队都需要一套完全集成和自动化的解决方案。该解决方案结合多种测试技术,降低复杂性,并与现代DevSecOps的发展步伐相匹配。通过 Polaris,我们正在提供一个兼顾多种需求的应用安全平台。该平台将经过验证的同类最佳技术统一到集成的 SaaS 平台中。而且该平台随着技术的升级可进行扩展,并得到众多行业领导者的支持。”


Polaris 软件质量与安全平台的最新增强功能加速了开发、DevOps 和安全团队的工作流程,使他们能够:


通过单一平台执行静态应用安全测试(SAST) 和软件组成分析(SCA)。新思科技fAST Static 和 fAST SCA 建立在成熟的 Coverity® 静态应用安全测试和 Black Duck® 分析引擎之上,只需一次单击即可加速准确检测源代码和开源软件中的漏洞,无需配置。 新思科技 fAST Static 的多线程分析允许用户运行增量扫描,速度比完整扫描快 5-10 倍,并且不会损失准确性;而新思科技 fAST SCA 则为团队提供开源漏洞的详细分析。得益于此,用户可以获得应用缺陷及漏洞的完整信息,加速解决风险。


通过简化的集成和自动化将安全性构建到DevOps 中。开箱即用的无缝集成可以轻松将Polaris平台连接到Jenkins和 Jira Cloud,以及GitHub、GitLab和Azure DevOps代码存储库。团队可以在整个企业中快速载入用户信息和应用,并根据定义的计划或作为任何CI工作流的一部分轻松地自动执行扫描。他们还可以定义安全策略以在发现漏洞时触发警报或停止构建,内置报告和分析支持可操作性,从而简化修复工作流程并追踪应用和团队的进度。


在企业范围内管理应用安全风险。Polaris 软件质量与安全平台的多租户 SaaS交付包括弹性容量、跨项目和扫描类型的并发扫描,以最大限度地缩短获得结果的时间,并可轻松扩展到数千个应用,满足大型企业开发团队的需求。对于安全团队,该平台的集成漏洞分析工具有助于在直观的仪表板中实时识别整个软件组合中的应用安全热点。该仪表板显示应用、项目和测试类型中的漏洞严重性和类型。此外,Polaris 还提供分类服务,以便新思科技应用安全专家审查静态分析结果并消除误报,从而显著提高扫描的效率、准确性和可操作性,同时确保失败和配置错误的扫描不会中断管道或开发人员工作流程。


Gartner 报告1显示,80%的安全和风险管理领导者现在希望通过更少的供应商来整合他们的安全支出。该分析公司指出,“由于业界需要降低复杂性、利用共性、减少管理开销并确保更有效的安全性,安全技术在多个安全领域的融合正在加速。。”


参考资料:


1. Gartner, Inc. “Top Trends in Cybersecurity 2022” by Richard Addiscott, William Candrick, Peter Firstbrook, et. al., Feb. 18, 2022.


文章来源于:电子工程世界    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>