新思科技將推出下一代Polaris Software Integrity Platform?應用安全平臺

為了有效保護應用免受日益增長的網絡攻擊，企業(yè)需要在軟件開發(fā)生命周期(SDLC)多個環(huán)節(jié)中采用安全測試技術的組合。然而管理多種工具組合的復雜性也越來越高。為此，新思科技在2019年推出了Polaris應用安全平臺，將多個強大的分析引擎整合到一個解決方案中，并持續(xù)更新其性能，以便用戶可以根據應用、項目、時間表或 SDLC 事件在不同的時間靈活地運行不同的測試。

新思科技(Synopsys, Nasdaq: SNPS)近日宣布將推出新一代Polaris Software Integrity Platform®軟件質量與安全平臺。該平臺提供全新功能——快速應用安全測試(Fast Application Security Testing, fAST)，并將于2023年4月24日至27日在美國舊金山RSA信息安全大會上進行首秀。憑借新思科技fAST Static靜態(tài)應用安全測試和 fAST SCA軟件組成分析， DevOps 團隊能夠通過一個完全集成的 SaaS 平臺快速找到并修復其專有代碼和開源依賴項中的漏洞。

在現代云架構和可擴展的多租戶SaaS交付的支持下，Polaris 平臺使開發(fā)人員能夠在幾分鐘內輕松上手并開始掃描代碼，同時賦能安全團隊，追蹤測試活動并管理數千個應用的潛在風險。

新思科技軟件質量與安全部門總經理Jason Schmitt表示：“現在，各種規(guī)模的開發(fā)、DevOps 和安全團隊都需要一套完全集成和自動化的解決方案。該解決方案結合多種測試技術，降低復雜性，并與現代DevSecOps的發(fā)展步伐相匹配。通過 Polaris，我們正在提供一個兼顧多種需求的應用安全平臺。該平臺將經過驗證的同類最佳技術統(tǒng)一到集成的 SaaS 平臺中。而且該平臺隨著技術的升級可進行擴展，并得到眾多行業(yè)領導者的支持?！?

Polaris 軟件質量與安全平臺的最新增強功能加速了開發(fā)、DevOps 和安全團隊的工作流程，使他們能夠：

通過單一平臺執(zhí)行靜態(tài)應用安全測試(SAST) 和軟件組成分析(SCA)。新思科技fAST Static 和 fAST SCA 建立在成熟的 Coverity® 靜態(tài)應用安全測試和 Black Duck® 分析引擎之上，只需一次單擊即可加速準確檢測源代碼和開源軟件中的漏洞，無需配置。 新思科技 fAST Static 的多線程分析允許用戶運行增量掃描，速度比完整掃描快 5-10 倍，并且不會損失準確性；而新思科技 fAST SCA 則為團隊提供開源漏洞的詳細分析。得益于此，用戶可以獲得應用缺陷及漏洞的完整信息，加速解決風險。

通過簡化的集成和自動化將安全性構建到DevOps 中。開箱即用的無縫集成可以輕松將Polaris平臺連接到Jenkins和 Jira Cloud，以及GitHub、GitLab和Azure DevOps代碼存儲庫。團隊可以在整個企業(yè)中快速載入用戶信息和應用，并根據定義的計劃或作為任何CI工作流的一部分輕松地自動執(zhí)行掃描。他們還可以定義安全策略以在發(fā)現漏洞時觸發(fā)警報或停止構建，內置報告和分析支持可操作性，從而簡化修復工作流程并追蹤應用和團隊的進度。

在企業(yè)范圍內管理應用安全風險。Polaris 軟件質量與安全平臺的多租戶 SaaS交付包括彈性容量、跨項目和掃描類型的并發(fā)掃描，以最大限度地縮短獲得結果的時間，并可輕松擴展到數千個應用，滿足大型企業(yè)開發(fā)團隊的需求。對于安全團隊，該平臺的集成漏洞分析工具有助于在直觀的儀表板中實時識別整個軟件組合中的應用安全熱點。該儀表板顯示應用、項目和測試類型中的漏洞嚴重性和類型。此外，Polaris 還提供分類服務，以便新思科技應用安全專家審查靜態(tài)分析結果并消除誤報，從而顯著提高掃描的效率、準確性和可操作性，同時確保失敗和配置錯誤的掃描不會中斷管道或開發(fā)人員工作流程。

Gartner 報告1顯示，80%的安全和風險管理領導者現在希望通過更少的供應商來整合他們的安全支出。該分析公司指出，“由于業(yè)界需要降低復雜性、利用共性、減少管理開銷并確保更有效的安全性，安全技術在多個安全領域的融合正在加速。。”

參考資料：

1. Gartner, Inc. “Top Trends in Cybersecurity 2022” by Richard Addiscott, William Candrick, Peter Firstbrook, et. al., Feb. 18, 2022.