CSS 2019 | 默安SDL方案入选《FP50优秀网络安全解决方案白皮书》
星期二, 八月 6, 2019
近日,CSS 2019 Future Power 50 安全新锐力量专场在北京圆满召开。作为会议的重磅环节,集结多家 FP50俱乐部成员优秀案例征集评选的《FP50 优秀网络安全解决方案白皮书》在会上正式发布。默安科技的软件安全开发生命周期(SDL)解决方案成功入选。
安全牛主编李少鹏作为评委专家代表发布《FP50白皮书》
《FP50 白皮书》汇聚了十余位专家评委的严格评审意见,还创新地引入了甲方专家的评审建议,从案例落地效果、应用空间前景、技术创新性、应用空间覆盖面四大维度进行综合评分,最终评选出了20个行业标杆案例。
默安科技的软件安全开发生命周期(SDL)解决方案成功入选。
默安科技提供的SDL解决方案是一套拥有完整自研“服务+工具+平台”的SDL全流程方案。基于微软经典SDL模型,将赋能服务贯穿需求分析、架构设计、研发、测试回归以及发布迭代全流程。
通过赋能将专业安全能力赋予研发各环节人员,并在各环节提供不同工具(STAC、SAST、IAST、常态化安全运营),使赋能知识真实应用落地。
以统一平台展示、分析、回归、闭环安全问题,并向安全部提供SIEM,根据各流程频现的漏洞类型、研发人员知识盲区等再次提供针对性培训;最终针对性地制定规章制度,实现制度的精准逆推落地。
业内首创零门槛、无感知的安全介入方案,不更改原有工作流程,不增加相关人员工作量,不更改工作方式。
建设统一的交付前检测流程,设定红线级规定,要求交付项目必须通过默安科技SDL方案统一安全测试,且无特定中高危漏洞,实现对用户单位自身的统一上线检测流程建设和漏洞控制。
通过阶梯式检测方案,在研发不同阶段介入最为适合的检测方式和最优检测规则,确保在每个流程上都只检出真实漏洞,所有需要确认的漏洞,交由IAST过程使用真实漏洞攻击代码进行检测,确保更为有效的检出概率。
能够自动化对水平越权、垂直越权、固定验证码等逻辑类漏洞进行安全检测,有效解决逻辑类漏洞检测难点。
通过一键回归测试功能,使用检出漏洞时的攻击代码重新进行攻击测试,真实确认漏洞修复状态,防止“规避式”漏洞逃避检测遗留上线。
提升企业自身安全能力建设,通过私有化部署各环节方案,外加常态化安全咨询与赋能,真实提升企业自身安全能力,逐步减少对第三方安全服务的依赖,显著降低成本。
默安科技发布首个云平台安全大脑,能够全面观测整个云平台体系,实时量化安全威胁,评估并优选防御方案,强化企业的体系化防御能力,从而为企业提供合规的、弹性的、智能的、一体的云平台安全解决方案。
文章来源: https://www.aqniu.com/vendor/52636.html
如有侵权请联系:admin#unsafe.sh