实至名归 | 悬镜安全强势引领《2022年中国网络安全市场全景图》开发安全领域
近日，网络安全垂直领域智库平台“数说安全”正式发布了《2022年中国网络安全市场全景图》（以下简称“全景图”）。悬镜安全凭借独创的覆盖敏捷安全、软件供应链安全、云原生安全等新兴应用场景的第三代DevSecOps智适应威胁管理体系，强势引领开发安全、应用安全测试（AST）、运行时应用程序自保护（RASP）等七大细分领域。 凭借悬镜夫子安全开发赋能平台，位居开发安全领域第一。 凭借悬镜灵脉IAST灰盒...
标签： 开发安全
中国数字安全能力图谱发布 默安科技开发运营双线领衔
近日，国内数字安全领域中立的第三方调研机构——数世咨询在2021成都·世界信息安全大会上发布《2021年度中国数字安全能力图谱（完全版》（以下简称能力图谱）。 在百余个数字安全细分领域中，默安科技凭借左移开发安全与智慧运营安全两大产品线能力与市场占有率，入围以下领域： 1 蜜罐诱捕 2 威胁检测与响应 3 实网攻防 4 DevSecOps 5 安全开发生命周期 6 软件成分分析 7 ...
多样化研发体系下，安全开发落地的实践探讨
在各行业数字化进程的快速推进和网络安全攻防效果至上、合规趋严的态势下，软件开发面临的不仅仅是功能效能的提升，而是如何在不同开发模式下融合安全要求和能力，构建高效、安全的软件开发体系。 一、为什么要做开发安全体系？ 参照 CNVD 统计数据，大量漏洞层发生在应用层。在近年来的大量攻防演练实战中，应用程序也被认为是最容易被攻破的地方之一。应用程序内生安全缺陷凸显的现状也引起...
中国银行签约悬镜安全，灵脉IAST助力金融科技安全发展
近日，悬镜安全成功签约中国银行，悬镜旗下风险发现类产品灵脉IAST灰盒安全测试平台将在不增加传统功能测试工作量的基础上，帮助中国银行软件中心完成产品上线前的安全测试和漏洞修复工作，提升业务安全能力，助力科技安全发展，让安全测试与SDLC无缝结合，轻松实践DevSecOps。 中国银行股份有限公司（简称"中国银行"）是中国唯一一家持续经营超过百年的银行，也是中国全球化和综合化程度最高的银行，在中国内...
专注开发安全，悬镜安全获国家信息安全服务资质（安全开发类一级）认证
随着云计算和人工智能技术的快速发展，企业软件应用与IT业务的融合度越来越高，企业的经营安全在本质上演变为应用安全，而应用安全最核心的要求就是源头治理风险。DevSecOps安全开发体系就是这样一个帮助开发人员高效构建更安全的应用开发流程，重点解决安全合规要求和效率要求，同时降低开发、维护成本的软件开发过程。其中，DevOps场景下全流程的安全开发服务能力是当前政企用户建设敏捷安全体系的迫切要求。...
75％的开发人员担心应用程序安全性 仍缺乏网络安全专家支持
Whitehat Security 研究发现，大多数开发人员都将安全性视为编码和开发过程的组成部分，但是该行为却缺乏来自安全专家的支持。据悉，WhiteHat Security 在本周四发布了一份报告，揭示了网络安全问题与涉及应用程序的网络安全支持之间的差距。报告发现，大多数开发人员（85％）认为安全性对于编码和开发过程非常重要，而75％的开发人员则表示他们对这些应用程序的安全性感到担忧。 然而尽...
