创新引领开发安全赛道 比瓴科技荣获《CCSIP2023中国网络安全行业全景册》DevSecOps领域第一

近日， FreeBuf咨询正式发布《CCSIP（China Cyber Security Industry Panorama）2023中国网络安全行业全景册（第六版）》。比瓴 科技 成功入选全景图中DevSecOps、SAST、SCA三个细分领域，并位居DevSecOps领域第一。入选CCSIP 2024中国网络安全产业全景册，体现了安全行业对比瓴安全产品的认可。

《CCSIP（China Cyber Security Industry Panorama）2023中国网络安全行业全景册（第六版）》分为七大逻辑层、20个一级分类、108个二级分类，收录近300家厂商，展现近3700余次，为历版之最。

建立安全体系 实现安全左移

比瓴科技基于瓴域-持续应用安全平台（ASPM）提出面向DevSecOps一体化的解决方案，从组织保障、制度流程、技术工具、人员能力等多维度帮助组织建立安全体系，实现安全左移。

一、解决方案核心价值

·全阶段覆盖

在整个开发生命周期中融入安全措施，使用不同安全工具支持各个阶段的安全活动，从需求到发布，使用安全平台集成安全工具链整合能力，提高软件安全性，降低潜在风险。

·效率提升

通过自动化的安全测试和安全发布，提升安全活动的效率，确保安全活动与开发活动保持同一速度，同时保持安全和质量水平，使团队能够专注于创新和改进，推动业务增长。

·定制化方案

通过咨询服务结合专业产品，确保每个组织的特定需求得到满足，通过专业团队提供定制解决方案，帮助组织实现DevSecOps转型，从而在快速变化的技术环境中保持领先地位。

二、解决方案核心内容

·威胁识别

通过不断更新和扩展的资源库，帮助项目组积极地识别和防范潜在的安全威胁，通过智能化的内容整合和易于搜索的界面，快速获取所需的安全信息，有效地提高开发过程的安全性和合规性。

·态势管理

与SCA、SAST、IAST等开发工具链无缝集成，与Git、Jenkins等开发工具链无缝集成，持续识别安全风险，对风险进行量化和优先级排序，提升安全活动的自动化水平，帮助组织有效分配资源，处理最严重的安全问题。

·持续优化

建立安全体系并不断地改善和优化，在不牺牲开发速度的前提下，提高应用的安全性，减少未来安全事件的发生。

建设安全检测工具链 全面识别软件代码安全缺陷

当前企业为了保障应用程序的安全性，不同部门需要使用多个测试工具来评估和维护其安全性，比瓴科技提供包含SCA、SAST在内的覆盖软件供应链全场景的安全扫描工具。

瓴镜-软件成分分析系统-SCA

比瓴科技“瓴镜-软件成分分析系统（SCA）”简称“瓴镜SCA系统”，通过智能化数据收集引擎在全球范围内获取开源软件信息及其相关漏洞信息，利用自主研发的开源软件分析引擎为企业提供开源软件资产识别、开源软件安全风险分析、开源软件漏洞告警及开源软件安全管理等功能，帮助用户掌握开源软件资产信息，及时获取开源软件漏洞情报，降低由开源软件带来的安全风险，保障企业交付更安全的软件。

瓴镜-源代码安全审计系统-SAST

比瓴科技“瓴镜-源代码安全审计系统（SAST）”简称“瓴镜SAST系统”，采用领先的源代码静态分析技术开发的一款针对源代码缺陷进行静态分析检测的产品。它在对目标软件代码进行语法、语义分析的技术上，辅以数据流分析、控制流分析和特有的缺陷分析算法等高级静态分析手段，能够高效的检测出软件源代码中的可能导致严重缺陷漏洞和系统运行异常的安全问题和程序缺陷，并准确定位告警，从而有效的帮助开发人员消除代码中的缺陷、减少不必要的软件补丁升级，为软件的信息安全保驾护航。

瓴镜SAST系统提供企业级的软件安全开发生命周期管理，包括：检测项目管理、源代码缺陷分析、自动化检测、全流程缺陷管理、源代码安全评级、缺陷查询定位、缺陷审计、代码缺陷统计分析、检测规则配置管理、检测报告、函数白名单、检测目标基线设置、Bug管理系统集成、代码库集成、缺陷知识库等多项强大的功能。

关于比瓴科技

比瓴科技专注于软件供应链安全领域，以AI和数据为核心提供覆盖全场景的软件供应链安全产品和安全咨询服务。打通应用安全数据孤岛，实现安全运营过程自动化，增强应用软件资产风险可视性，为软件安全保驾护航。