蚂蚁数科持续发力PaaS领域 SOFAStack布局全栈软件供应链安全产品 (蚂蚁数字科技)

8月18日,记者了解到,蚂蚁数科再度加码云原生PaaS领域,SOFAStack率先完成全栈软件供应链安全产品及解决方案的布局,包括静态代码扫描Pinpoint、软件成分分析SCA、交互式安全测试IAST、运行时防护RASP、安全洞察Appinsight等,帮助客户应用软件实现“发布前检测,运行时免疫”。

软件供应链安全合规已经成为各行业关注的焦点,软件产品在开发、测试、上线的各个阶段都存在引入各类安全风险的可能,例如危险开源组件的使用、自研代码缺陷漏洞引入、容器镜像漏洞引入等,这些风险导致软件系统的整体安全防护难度越来越大。

云原生安全既是一种全新安全理念,也是实现云战略的前提。以云原生的技术构建一体化安全体系部署,将云服务与安全结合才能达到云上业务部署、开发、运维、响应的全生命周期高质量发展。近些年,各大云计算厂商也都纷纷加大安全产品的投入,尤其是在多云架构趋势下,高复杂度、多重场景下,企业对一站式云原生应用安全防护解决方案的需求陡增。

对SOFAStack这类通用型PaaS平台,安全业务至关重要。据知情人士透露,早在今年上半年,该团队已完成产品层面的全面整合,并成立专门团队进一步提升云原生平台在安全方面的竞争优势。

蚂蚁数科持续发力PaaS领域,SOFAStack布局全栈供应链安全产品

其中静态代码安全扫描产品Pinpoint,于近日首批入选中国信通院“软件供应链安全”产品名录,并通过了公安部计算机信息系统安全产品质量监督检测中心权威测评,这一认证标志着该产品具有国内领先的安全技术和质量保障。

静态代码扫描是一种代码分析技术,指在不运行代码的方式下,通过词法分析、语法分析、控制流、数据流分析等技术对软件代码进行扫描,验证代码是否满足规范性、安全性、可靠性、可维护性等指标,从而为软件开发与运行保驾护航。

根据官方介绍,Pinpoint通过自研的分析引擎,能够在均衡分析精度、速度、深度的同时保证分析结果,无需构造测试用例即可自动寻找软件编码错误,可以让程序员迅速理解和修复问题,从而投入更多的时间到创造性的工作中。

目前,该产品已是国内应用实践最广泛的静态代码安全产品之一,在金融、制造、教育、互联网等行业规模落地实践,包括南京银行、浙江农信、中泰证券、珠海格力、广东电网等。

版权文章,未经授权禁止转载。详情见 转载须知 。

全局中部横幅
无锡市豫达换热器有限公司

无锡市豫达换热器有限公司成立于2006年,地处长三角经济发展带的无锡市马山太湖旅游度假区,是一家以板翅结构换热器为主导的研发、生产和出口型企业。

恒艺鼎丰建设集团有限公司

恒艺工程技术有限公司-其它-恒艺工程技术有限公司恒艺鼎丰建设集团有限公司前身为贵州恒艺建筑设计有限公司,成立于2018年10月,为了紧扣发展步伐,于2020年4月荣升为集团公司,旗下全资控股子公司有贵州九维工程设计有限公司、贵州溯源农业项目投资有限公司、贵州千亿工程劳务有限公司、贵州利众消防技术服务有限公司、贵州致诚点金商业运营管理有限公司。

外语教育网:超大型外语培训网站!

外语教育网是正保旗下专业的外语学习网站,常年从事学位英语、英语四级、英语六级、公共英语等各类网上培训,教学实力雄厚,培训效果卓越。

环氧胶配方

禾川化学专业从事胶粘剂配方分析,成分分析,配方开发,提供环氧胶,丙烯酸胶,环氧AB胶,聚氨酯胶,热熔胶,有机硅胶,灌封胶,密封胶,导电胶等配方分析、成分分析、配方开发,为胶粘剂相关企业提供一站式技术服务。

干冰清洗机

东莞市胜明自动化设备有限公司主要生产销售干冰清洗机、全自动干冰去毛刺机、模具清洗机等机械设备,可租可售,同时提供橡胶模具清洗、印刷机清洗、发动机积碳清洗、干冰清洗、干冰批发等服务

板式暖气片

圣劳伦斯暖气片品牌是一家专注于板式暖气片、品牌暖气片生产研发及销售为一体的企业,连续多年被评为暖气片十大品牌,旗下品牌主要以圣劳伦斯为主,包含钢制暖气片、铜铝复合暖气片、卫浴暖气片等产品,暖气片价格实惠,品牌实力雄厚,。

佛山云吞皮厂

佛山市顺德区福云祥食品有限公司主营产品:饺子皮,云吞皮,混沌皮,沙县蒸饺皮,沙县混沌皮,广式云吞皮,竹升面,重庆小面,拌面,拉面,刀削面,热干面等。公司资质齐全,产品广泛被学校,工厂,商超,连锁菜场,餐馆采购,获得新老客户的一致好评。

新疆驿通保安押运有限公司

新疆驿通保安押运有限公司有一套较科学的经营管理制度、守押勤务制度、守押作业规范化操作制度和标准,狠抓经营管理和服务质量,积极开拓金融守押市场。新疆驿通在金融守押服务中做到了优质、安全、万无一失、得到了广大客户的一致好评和信任。

全局底部横幅