国产精品久久精品牛牛影视-国产精品久久精品视-国产精品久久九九-国产精品久久久-国产精品久久久99

芯片采購網(wǎng)專注于整合國內(nèi)外授權(quán)IC代理商現(xiàn)貨資源，芯片庫存實(shí)時(shí)查詢，行業(yè)價(jià)格合理，采購方便IC芯片，國內(nèi)專業(yè)芯片采購平臺。

【前言】

繼IT組織紛紛轉(zhuǎn)向敏捷研發(fā)DevOps如何在快速交付的同時(shí)保證模式STC代理障礙安全交付已成為業(yè)界廣泛關(guān)注的焦點(diǎn)。DevSecOps應(yīng)運(yùn)而生。

那么，傳統(tǒng)敏捷研發(fā)模式的弊端是什么呢？DevOps剩下的問題是什么？DevSecOps特點(diǎn)是什么？行業(yè)的實(shí)際情況如何？IT如何考慮團(tuán)隊(duì)選擇？

本文將對上述問題進(jìn)行分析，并例子進(jìn)行解釋。

一、傳統(tǒng)敏捷研發(fā)的弊端

隨著云計(jì)算、微服務(wù)和容器技術(shù)的快速普及，許多企業(yè)和IT團(tuán)隊(duì)的交付模式發(fā)生了巨大的變化，從傳統(tǒng)的瀑布式發(fā)展和一次性全交付到敏捷的研發(fā)，以跟上業(yè)務(wù)和商業(yè)化的需求。

然而，傳統(tǒng)的敏捷研發(fā)模式存在許多問題：安全責(zé)任過于依賴于有限的安全資源、安全團(tuán)隊(duì)在線前的干預(yù)、安全活動(dòng)運(yùn)輸過程嚴(yán)重分離、系統(tǒng)安全問題暴露滯后等，不僅不能有效地進(jìn)行安全保護(hù)，而且會(huì)影響交付速度。傳統(tǒng)敏捷R&D模式面臨的重要挑戰(zhàn)是如何在更短的R&D周期內(nèi)快速實(shí)現(xiàn)業(yè)務(wù)價(jià)值，保證質(zhì)量、安全和交付速度的平衡。

此外，在傳統(tǒng)的敏捷研發(fā)模式式中，需求、設(shè)計(jì)、R&D、測試、運(yùn)維等角色相互隔離，存在數(shù)據(jù)和信息孤島。R&D和運(yùn)輸?shù)恼麄�(gè)場景很難收集數(shù)據(jù)。管理角色無法通過測量分析及時(shí)發(fā)現(xiàn)進(jìn)度和質(zhì)量的風(fēng)險(xiǎn)，更難跟蹤追溯源頭，從而推動(dòng)R&D的持續(xù)改進(jìn)。

二、DevOps的實(shí)踐情況

R&D和運(yùn)營逐漸走向一體化環(huán)境，設(shè)計(jì)和實(shí)施仍基于敏捷的R&D框架DevOps，它在一定程度上加了軟件部署和迭代效率的優(yōu)勢，得到了眾多企業(yè)的認(rèn)可和關(guān)注。

在DevOps在這個(gè)過程中，研發(fā)人員經(jīng)常通過應(yīng)用和安排開源工具來加快開發(fā)和部署的步伐。但該模型依賴于腳本維護(hù)和人工跟進(jìn)過多，可擴(kuò)展性差，自由安排能力弱，軟件供應(yīng)鏈安全風(fēng)險(xiǎn)高。

因此，如何保證業(yè)務(wù)和系統(tǒng)的安全，如何提高裝配線的執(zhí)行效率DevOps最大的瓶頸。

三、DevSecOps演變與行業(yè)痛點(diǎn)

1.DevSecOps誕生與發(fā)展

針對上述困境，2012年由Gartnert提出的DevSecOps概念強(qiáng)調(diào)安全左移，使安全貫穿業(yè)務(wù)生命周期的每一個(gè)環(huán)節(jié)，成為IT組織結(jié)構(gòu)中所有成員的責(zé)任。到目前為止，行業(yè)已經(jīng)發(fā)展起來DevSecOps呼聲日益上升，是對自動(dòng)化能力不足、安全瓶頸充滿的敏捷發(fā)展模式的關(guān)鍵響應(yīng)，從源頭上補(bǔ)充DevOps系統(tǒng)缺乏安全能力。

因此，近年來，越來越多的政府和企業(yè)加入了實(shí)踐。DevSecOps由于其起源、演變和廣泛應(yīng)用，市場對安全研發(fā)和運(yùn)輸提出了更高的標(biāo)準(zhǔn)。

那么，DevSecOps該行業(yè)的前沿創(chuàng)新和解決方案能否應(yīng)對云本地、微服務(wù)、容器等新興技術(shù)帶來的開源漏洞？安全檢測工具是否準(zhǔn)確、易用、高效？它是否打破了數(shù)據(jù)島，是否實(shí)現(xiàn)了真正的項(xiàng)目或團(tuán)隊(duì)合作？測量分析是否提供智能決策，是否真正推動(dòng)產(chǎn)業(yè)研究的質(zhì)量和效率？

2.DevSecOps實(shí)踐痛點(diǎn):工具單一，能力不足，系統(tǒng)缺失

帶著以上問題，對DevSecOps系統(tǒng)分析了行業(yè)實(shí)踐。

誠然，DevSecOps它的出現(xiàn)和實(shí)踐正在幫助我們找到速度和安全之間的平衡。其體系日益成熟，方法論、技術(shù)和實(shí)踐經(jīng)驗(yàn)得到了顯著改進(jìn)。

但目前的DevSecOps實(shí)踐，一般過多關(guān)注CI/CD與裝配線相關(guān)的安全工具集成和應(yīng)用，大部分只集成SAST在這種情況下，不僅工具和流程難以集中管理和調(diào)整，而且安全測試無法跟上快速迭代的步伐，嚴(yán)重拖累了交付節(jié)奏，而且缺乏SCA、IAST模糊測試等能力，在流程的其他階段進(jìn)行更多維度的安全檢測。

同時(shí)，我們忽略了一個(gè)重要的信息。即使安排了準(zhǔn)確高效的安全檢測工具，這種單點(diǎn)防御方法也僅限于在研發(fā)階段發(fā)現(xiàn)漏洞。然而，漏洞往往不僅發(fā)生在編碼開發(fā)階段。

我們的共識是漏洞越早發(fā)現(xiàn)，修復(fù)成本越低。因此，我們在DevSecOps在實(shí)施過程中，應(yīng)建立完善的風(fēng)險(xiǎn)評估體系，在設(shè)計(jì)和結(jié)構(gòu)階段干預(yù)安全需求，使安全任務(wù)更徹底地左轉(zhuǎn)，避免源頭漏洞。

3.打破流程閉鎖，深度安全研運(yùn)系統(tǒng)使價(jià)值流動(dòng)

隨著交付規(guī)模的不斷擴(kuò)大和對交付速度的要求越來越高，如何在保證交付速度的前提下的一致性仍然是管理角色關(guān)注的焦點(diǎn)。在此背景下，需要建立深度安全研究運(yùn)輸管理體系，打破流程鎖，實(shí)現(xiàn)產(chǎn)品、研發(fā)、運(yùn)維一體化管理，提高自動(dòng)化能力，減少對人工的依賴，以可視化和智能驅(qū)動(dòng)安全研究運(yùn)輸。以智能研發(fā)效率分析為主要任務(wù)，實(shí)現(xiàn)交付效率、交付質(zhì)量和交付能力的可視化、可追溯性和跟蹤。通過準(zhǔn)確的分析模型，管理者可以繼續(xù)提高生產(chǎn)和研究效率，幫助企業(yè)快速向市場交付更多的業(yè)務(wù)價(jià)值。

四、深度一體化安全研運(yùn)管理平臺:高效聯(lián)動(dòng)價(jià)值與流程

縱觀DevSecOps在市場上，目前的研發(fā)效率普遍停留在簡單測量指標(biāo)的展示上，測量模型建設(shè)和智能決策能力有待提高。鑒于此，我們梳理了來自不同行業(yè)的許多客戶DevSecOps落地案例總結(jié)了安全技術(shù)能力和先進(jìn)性DevSecOps一方面幫助投資者與創(chuàng)新實(shí)踐者對齊行業(yè)認(rèn)知，另一方面幫助政企IT精隊(duì)精準(zhǔn)選型，避免踩坑，安全研運(yùn)一體化順利完成DevSecOps轉(zhuǎn)型落地。

通過構(gòu)建深度集成安全運(yùn)輸管理平臺，幫助客戶打破信息和數(shù)據(jù)隔離，基于數(shù)據(jù)挖掘和人工智能技術(shù)，收集多場景、全過程數(shù)據(jù)，構(gòu)建行業(yè)領(lǐng)先的智能效率測量系統(tǒng)，幫助企業(yè)快速找到低效、低質(zhì)量的根源，然后通過BI輔助團(tuán)隊(duì)快速交付決策模型。持續(xù)向市場交付高質(zhì)量的業(yè)務(wù)價(jià)值，使企業(yè)更高效、更可靠。

在具體實(shí)踐中，通過需求設(shè)計(jì)階段，深度集成安全研運(yùn)管理平臺S-SDLC安全專家發(fā)起的安全需求植入威脅建模。

一方面，它提高了生產(chǎn)和研究團(tuán)隊(duì)的安全意識，從源頭上減少了漏洞。另一方面，我們長期堅(jiān)持教人釣魚不如教人釣魚的理念

在編碼研發(fā)階段，我們整合了各種具有自主知識產(chǎn)權(quán)的國產(chǎn)化工具，如靜態(tài)代碼掃描（SAST）、交互式應(yīng)用安全檢測（IAST）、軟件成分分析（SCA）、模糊測試（FUZZ）、動(dòng)態(tài)應(yīng)用安全測試（DAST）幫助客戶實(shí)現(xiàn)更低的工具M(jìn)TTD(平均檢測時(shí)間)在上線前有效阻斷安全風(fēng)險(xiǎn)。此外，通過記錄和數(shù)據(jù)分析迭代、任務(wù)、缺陷、里程碑等細(xì)粒度，實(shí)現(xiàn)了研發(fā)過程的精細(xì)管理。此外，基于大數(shù)據(jù)和AI智能測量模型的技術(shù)，實(shí)施了一套安全研發(fā)效率測量方法的全過程。

事實(shí)上，對于客戶來說，快速準(zhǔn)確地檢測問題只是第一步，如何快速響應(yīng)安全問題更為重要。有鑒于此，在線和運(yùn)營階段，我們通過建立完整的安全響應(yīng)機(jī)制，有效地幫助客戶減少M(fèi)TTR(平均響應(yīng)時(shí)間)。

此外，深度集成的安全研究和運(yùn)輸管理平臺配備了基于數(shù)字智能集成的安全情況感知數(shù)字屏幕，幫助客戶實(shí)現(xiàn)安全風(fēng)險(xiǎn)的預(yù)防、持續(xù)監(jiān)控、分析和快速響應(yīng)。在軟件運(yùn)行階段，我們使用它RASP安全防護(hù)技術(shù)為政府和企業(yè)在運(yùn)行過程中有效應(yīng)對攻擊提供了更多隱藏漏洞的可見性。

自DevSecOps自概念誕生以來，該行業(yè)一直在探索進(jìn)化的過程中，我們專注于更專業(yè)、更安全、更值得信賴的方式DevSecOps為行業(yè)的快速發(fā)展提供可靠的參考。

五、未來展望

隨著數(shù)字化轉(zhuǎn)型和等保升級，DevSecOps中國市場呈現(xiàn)出快速增長的趨勢。開源網(wǎng)絡(luò)安全堅(jiān)信，只有創(chuàng)新者才能獲勝，能夠感知整體安全形勢，實(shí)現(xiàn)系統(tǒng)深度安全防御的研發(fā)和運(yùn)輸一體化產(chǎn)品，將引領(lǐng)行業(yè)的發(fā)展。

關(guān)于開源網(wǎng)安

開源網(wǎng)絡(luò)安全是中國軟件安全行業(yè)的領(lǐng)導(dǎo)者，致力于與客戶共同構(gòu)建數(shù)字時(shí)代的軟件安全系統(tǒng)。經(jīng)過近十年的研發(fā)和深度培育，開源網(wǎng)絡(luò)安全在各行業(yè)應(yīng)用了多項(xiàng)自身的技術(shù)成果，引領(lǐng)了中國軟件安全的創(chuàng)新和發(fā)展。

自誕生以來，開源網(wǎng)安一直致力于打造以捍衛(wèi)中國軟件安全為使命的自主核心技術(shù)。我們逐年推出了許多具有完全獨(dú)立知識產(chǎn)權(quán)的安全產(chǎn)品（SAST、IAST、SCA、Fuzz、RASP、DevSecOps等)，填補(bǔ)國內(nèi)軟件安全產(chǎn)品的空白， 完成了自有產(chǎn)品矩陣的構(gòu)建， 打破了國外技術(shù)的壟斷。多年來，我們積累了500強(qiáng)企業(yè)積累了大量的合作經(jīng)驗(yàn)，涵蓋了政府、金融、能源、通信、汽車、物聯(lián)網(wǎng)等多元化場景。在此期間，我們幫助許多中國大型企業(yè)通過海外軟件安全標(biāo)準(zhǔn)認(rèn)證，實(shí)現(xiàn)大國出海質(zhì)量。在過去的十年里，我們一再得到國家權(quán)威的認(rèn)可，并多次參與國家軟件安全標(biāo)準(zhǔn)的制定。

未來，我們期待與客戶并肩應(yīng)對快速變化的數(shù)字轉(zhuǎn)型挑戰(zhàn)。無論您來自哪個(gè)行業(yè)，您都可以在與開源網(wǎng)絡(luò)安全的合作中獲得領(lǐng)先的跨維軟件安全解決方案，實(shí)現(xiàn)安全"數(shù)字化轉(zhuǎn)型。