持续赋能研发安全 默安科技携手泰隆银行就应用安全检测系统开展合作

近期，默安 科技 签约泰隆银行应用安全检测系统项目，将就应用系统研发过程中的安全风险管理开展合作，共同致力于从研发源头保障 商业 银行应用系统的安全。

移动 互联网 、大数据和人工智能等新兴科技正迅速改变传统商业银行的运营模式，以“用户体验”为中心，对需求的快速响应抢占市场先机，并持续通过扩大客户群体和保持客户黏性获得优势市场地位。商业银行为了快速响应市场需求变化，正在逐渐改变传统的系统研发模式，缩短系统研发时间和流程，实现产品的快速迭代上线。

一些具有前瞻性的商业银行，已经开始持续利用科技手段提升自身的竞争力，应对互联网巨头和 金融 科技公司带来的挑战。安全性是各类应用系统投入市场后的核心竞争力之一，而研发过程的安全检测和漏洞管理作为系统安全的源头保障，被这些商业银行列为安全建设中的重要环节。

在应用系统的开发生命周期中，不同阶段修复安全漏洞的成本差距非常大，研发阶段与运行阶段的修复成本甚至相差数百倍，对于商业银行来说，把漏洞发现和消灭在研发阶段的萌芽状态，防止应用系统带病上线，是一项非常有价值的工作。

默安科技与泰隆银行开展合作后，将帮助银行赋予非安全人员安全检测能力，将安全漏洞检测和修复工作提前，降低安全修复的成本;打破传统扫描器功能的局限性，实现全面、快速、深度、细粒度的安全漏洞检测;助力银行逐步形成一套有效的漏洞管理工作流程，使SDL体系能够更好的落地。

图 默安科技软件开发全流程安全框架

雳鉴是默安科技自主研发的一款SDL安全研发流程实践产品，通过从开发到运营的安全测试管理流程，让企业人人都参与安全测试和漏洞检测，从而保证安全贯穿于软件开发全生命周期的每一个环节，消除上线前的代码安全问题，解决99%的高危漏洞。

浙江泰隆商业银行股份有限公司是一家致力于小微企业金融服务的商业银行，成立于1993年，目前拥有7000多名员工、近300家分支机构，服务范围涵盖浙江、上海、苏州等长三角区域。

面对全新的市场竞争环境，以小微金融业务闻名国内金融界的泰隆银行，金融科技正成为这家商业银行的竞争利器，其自主研发的多款特色化小微金融服务工具深受用户喜爱，并多次获评“浙江名牌产品”、“小企业金融服务先进单位”。《银行家》杂志中国商业银行竞争力排名中，泰隆银行在全国124家城商行中名列第7位。

默安科技与泰隆银行的合作始于2017年，携手成立“泰隆银行信息安全联合实验室”，这是国内首个由银行与安全企业联合成立的安全实验室。泰隆银行拥有服务小微企业特有的场景和环境，以及对移动互联网下信息安全高度的重视和诉求;而默安科技拥有先进、专业的信息安全解决方案、产品和理念，未来将在更多场景下携手共同为整个金融安全生态做出贡献。