近日，CA Technologies收購(gòu)的全球軟件安全領(lǐng)導(dǎo)者、Veracode有限公司宣布，其在Forrester Research公司發(fā)布的2017年第四季度《Forrester Wave™：靜態(tài)應(yīng)用安全測(cè)試》報(bào)告中位列于領(lǐng)導(dǎo)者象限。該報(bào)告是基于針對(duì)十大靜態(tài)應(yīng)用安全測(cè)試（SAST）供應(yīng)商的詳細(xì)評(píng)估而得出結(jié)論的。欲下載報(bào)告，請(qǐng)點(diǎn)擊此處。

      2017年第四季度《Forrester Wave™：靜態(tài)應(yīng)用安全測(cè)試》分析報(bào)告指出， CA Veracode除了應(yīng)用安全平臺(tái)， “還為運(yùn)行中的早期SAST檢驗(yàn)提供Greenlight IDE插件。” 報(bào)告還指出CA Veracode “展示了對(duì)二進(jìn)制及字節(jié)代碼掃描的強(qiáng)有力支持，及對(duì)源代碼語(yǔ)言的廣泛支持。”

      CA Veracode總經(jīng)理Sam King表示：“CA Veracode的使命是幫助打造集安全與強(qiáng)大功能于一體的軟件環(huán)境。在這樣的環(huán)境中，應(yīng)用開(kāi)發(fā)初始即將安全作為考慮范疇。我們一直致力于確保負(fù)責(zé)安全與開(kāi)發(fā)的專(zhuān)業(yè)人員手中都擁有頂尖的工具來(lái)部署安全的、世界級(jí)的應(yīng)用程序，因此我們相信，F(xiàn)orrester對(duì)我們作為領(lǐng)導(dǎo)者的認(rèn)可進(jìn)一步印證了我們的付出。”

      為了實(shí)現(xiàn)這一使命，CA Veracode不斷更新一系列靜態(tài)應(yīng)用安全測(cè)試產(chǎn)品，以滿(mǎn)足開(kāi)發(fā)和安全專(zhuān)業(yè)人員不斷變化的需求。CA Veracode Greenlight可以在幾秒鐘內(nèi)提供安全結(jié)果，因此開(kāi)發(fā)者可以在編寫(xiě)的同時(shí)保障安全性；CA Veracode靜態(tài)分析以可擴(kuò)展、可重復(fù)的形式分析應(yīng)用程序中的二進(jìn)制代碼以尋找未知的弱點(diǎn)。CA Veracode的Developer Sandbox功能使工程師能夠測(cè)試和修復(fù)不同版本的代碼，并且避免觸發(fā)向安全團(tuán)隊(duì)發(fā)送未能成功遵循策略的報(bào)告。

      此次對(duì)廠(chǎng)商的評(píng)估依據(jù)29個(gè)標(biāo)準(zhǔn)展開(kāi)。其中包括提供適合于開(kāi)發(fā)與安全專(zhuān)業(yè)人員的各種SAST功能的能力。這些功能包括具備廣泛語(yǔ)言支持的源代碼掃描、增量掃描，質(zhì)量檢驗(yàn)關(guān)和開(kāi)發(fā)者工具（如IDEs和構(gòu)建工具）的集成。

      CA Veracode通過(guò)工具支持開(kāi)發(fā)團(tuán)隊(duì)使用進(jìn)行早期測(cè)試、為安全團(tuán)隊(duì)提供所需要的安全問(wèn)題解決方案，以及使操作團(tuán)隊(duì)能夠維護(hù)應(yīng)用程序的安全從而減少應(yīng)用程序風(fēng)險(xiǎn)，從而在軟件的全生命周期延展了應(yīng)用程序的安全性。

      了解更多關(guān)于CA Veracode靜態(tài)應(yīng)用安全測(cè)試功能，請(qǐng)?jiān)L問(wèn)：https://www.veracode.com/products/binary-static-analysis-sast

      免費(fèi)試用CA Veracode Greenlight，請(qǐng)?jiān)L問(wèn)： https://info.veracode.com/veracode-greenlight-self-service-free-trial.html

      了解更多有關(guān)如何通過(guò)DevSecOps保障軟件安全，請(qǐng)查看CA Veracode的《2017軟件安全狀況報(bào)告》

關(guān)于CA Veracode

      Veracode作為CA Technologies的應(yīng)用安全業(yè)務(wù)，是幫助企業(yè)保障其重要軟件安全的行業(yè)領(lǐng)導(dǎo)者。Veracode的SaaS平臺(tái)和集成解決方案幫助安全團(tuán)隊(duì)和軟件開(kāi)發(fā)者在軟件開(kāi)發(fā)生命周期的所有結(jié)點(diǎn)，發(fā)現(xiàn)和修復(fù)安全相關(guān)缺陷，避免被黑客利用。我們的整套產(chǎn)品幫助客戶(hù)降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)、提高安全交付軟件的速度、符合法規(guī)要求，低成本地保護(hù)客戶(hù)各種軟件資產(chǎn)（無(wú)論是開(kāi)發(fā)、購(gòu)買(mǎi)或銷(xiāo)售）。

      Veracode為各行各業(yè)超過(guò)1,400家客戶(hù)提供服務(wù)，包括近三分之一的財(cái)富百?gòu)?qiáng)公司、美國(guó)四大商業(yè)銀行中的三家和20多個(gè)“福布斯最具價(jià)值的100個(gè)品牌”。欲獲知更多有關(guān)CA Veracode信息，請(qǐng)瀏覽www.veracode.com，Veracode的博客和CA Veracode社區(qū)。

標(biāo)簽： https 安全 標(biāo)準(zhǔn) 代碼 開(kāi)發(fā)者 美國(guó) 企業(yè) 問(wèn)題 行業(yè)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀(guān)點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。