DevOps成软件开发新思维360代码卫

2019年05月15日 来源:

在刚刚结束的RSA 2017大会上,安全连接DevOps(开发运维一体化)成为大会的一个热点话题,有很多国外机构乃至已有了DevSecOps(开发安全运维一体化)的实践。

DevOps作为软件开发进程管理领域的新思维,已经被越来越多的IT企业所接受。不得不说,DevOps所带来的业务效力提升是毋庸置疑的,1天10次部署、15分钟从完成补丁到上线已逐渐成为更多企业用于评价开发和运维的新标准。

DevOps理念和标准的引入,对于整个软件开发过程中的工具和方法提出了更多的要求,尤其在自动化和速度方面的要求更是到达了的高度。安全测试工具自然也不例外,因此传统的应用安全测试(AST)必须做出调剂和改变,以适应DevOps的需求。

1天10次部署、15分钟从完成补丁到上线,固然不是指从需求、设计,到开发、测试、部署这一整套流程,但通常至少都会涉及到对代码的修改(无论是问题修复,还是新特性的添加)。静态应用测试技术(SAST)作为应用安全测试领域重要的技术之一,无疑也是与代码结合紧密的应用安全测试技术,因此SAST工具的革新燃眉之急。

360代码卫士作为国内的SAST厂商,对原有产品进行了系统地改造与升级,引入一系列开创性的新技术,以更好地适应DevOps时代的需求。

1. 全新的IDE插件检测解决方案:360代码卫士通过插件与IDE完善的结合,将开发团队使用SAST技术的门槛高降到;独特的轻量级快速检测技术,帮助开发人员在时间内发现代码中的安全隐患。IDE插件解决方案,能够帮助开发团队快速、高效、及时地进行修复安全问题,从而避免不必要的反馈、补丁和回归测试,加速DevOps的整体发布流程。

2. 无缝对接CI/ALM系统:360代码卫士支持与Jenkins等延续集成系统、Svn和Git等版本控制系统的无缝链接,从而实现全自动的SAST检测触发;可配置的自动化结果反馈功能,用户可选择将结果呈现在360代码卫士平台上,或是导入JIRA等运用生命周期管理工具中。无缝对接延续集成系统、版本控制系统、应用生命周期管理系统,是实现SAST在DevOps中真正运用的核心基础。

3. 项目级增量分析技术:360代码卫士可基于Svn或Git地址定义项目,从而在持续集成的过程中,自动识别相同项目并启用增量分析技术;根据项目中变化的文件,基于依赖关系缓存进行变更计算,从而仅对项目中变更影响的部分进行静态分析。项目级的增量分析技术,契合了DevOps的小幅度、高频率的发布机制,大幅度提高了SAST的分析速度。

4. 审计信息携带技术:360代码卫士的审计信息携带技术,可以对同一项目的多次检测进行审计结果的传递,即次审计为误报的测试结果,在第二次的结果中不会重复出现。这一开拓性的技术,能够让安全审计人员聚焦于每次SAST中新增的安全缺点,极大的减少了DevOps中人工安全审计所需的时间。

DevOps已成为软件开发管理的趋势和方向,360代码卫士可以帮助企业在DevOps的流程中,顺利地融和SAST技术,在通往DevSecOps的道路上迈出坚实的一步。

经期延长吃中药可以吗
月经不调而且腰酸疼
益母颗粒一盒多少钱
相关文章
  • 广东8所幼儿园年预算近7千万财政补贴引争
    广东8所幼儿园年预算近7千万财政补贴引争

    广东8所幼儿园年预算近7千万 财政补贴引争议中广北京1月24日消息据中国之声《纵横》报道,“公共财政是面向大众的,用公共财政办幼儿园就应该面向社会大众招生,假如不是这样,它的合理性就值得怀疑。”这是广东省人大代表辛瀑对幼儿园享受公共财政拨款的...

  • 5人被困直径1米多的阀井
    5人被困直径1米多的阀井

    昨日(4月16日)下午3时许,扶风县新区关中风情园对面,陕西城市燃气产业发展有限公司扶风分公司,在为法门寺一玻璃企业安装天然气置换施工中5名施工人员在阀井内作业时窒息死亡。 昨日(4月16日)下午3时许,扶风县新区关中风情园对面,陕西城市燃气...

  • 中国乳业变革大幕拉开政策助力翻身关键一年股
    中国乳业变革大幕拉开政策助力翻身关键一年股

    乳业专家宋亮表示,中国乳业格局今年肯定会有一个很大的变化。过去,我们说国产奶粉翻身几乎无望,但现在我们看到了希望。编者按:马年伊始,中国乳业可谓“锣鼓喧天,好戏连台”。先是国内乳业巨头们纷纷引进“外援”,随后,新版《婴幼儿配方乳粉生产...

  • 高招录取现场退档考生中九成是专业不服从调剂武汉信息在线
    高招录取现场退档考生中九成是专业不服从调剂武汉信息在线

    图为高招录取现场。何晓刚 摄(武汉晚报)高招是如何录取的,考生的档案怎么被投到志愿高校?昨天,我省普通高校招生录取工作正式开始。经省招办允许,昨探访了我省高招录取现场,听取省招办负责人介绍高招录取的流程。信息管理组把好关昨天下午,来...

  • 独居老人死亡几天后才被发现初步判断死于疾病
    独居老人死亡几天后才被发现初步判断死于疾病

    福州讯 18日晚,57岁的低保户陈某,在他10多平方米的小屋中被人发现时,他正趴在小桌上睡觉。此前,无妻无子嗣的他,失踪了好几天。这让邻居们感到一些不解,直到一股腐臭味传来,众人才发觉真相。独居男子死亡数日后被发现18日晚8时许,仓山区临江街道信...

  • 男子中百万元大奖后痴迷彩票欠下400万外债
    男子中百万元大奖后痴迷彩票欠下400万外债

    男子中百万元大奖后痴迷彩票欠下400万外债用900元购买福利双色球彩票喜中391.8万元大奖,但幸运儿薛新洪没有过上幸福生活,而是沉溺彩票,结果反欠下400万元外债。为还欠款他诈骗80万元,将自己送进班房。2月13日,薛新洪因涉嫌诈骗罪被湖南省衡阳市石鼓区检察...