湖南经视官网

<随心_句子c><随心_句子c><随心_句子c><随心_句子c><随心_句子c>華(hua)為(wei)雲(yun)亮(liang)相(xiang)ISC互(hu)聯(lian)網(wang)安(an)全(quan)大(da)會(hui)，分(fen)享(xiang)DevSecOps五(wu)大安全服(fu)務(wu)

近(jin)日(ri)，第(di)九(jiu)屆(jie)ISC互联网安全大会於(yu)北(bei)京(jing)國(guo)家(jia)会議(yi)中(zhong)心(xin)舉(ju)行(xing)。华为云PaaS服务產(chan)品(pin)部(bu)安全專(zhuan)家受(shou)邀(yao)發(fa)表(biao)題(ti)为《华为20年(nian)研(yan)发安全積(ji)累(lei)，助(zhu)力(li)企(qi)業(ye)落(luo)地(di)DevSecOps》的(de)主(zhu)题演(yan)講(jiang)。

在(zai)過(guo)去(qu)20年的演進(jin)中，华为积累了(le)深(shen)厚(hou)的研发安全文(wen)化(hua)、流(liu)程(cheng)和(he)工(gong)具(ju)鏈(lian)，經(jing)歷(li)了超(chao)大規(gui)模(mo)復(fu)雜(za)場(chang)景(jing)的考(kao)驗(yan)，例(li)如(ru)，每(mei)天(tian)執(zhi)行的代(dai)碼(ma)安全掃(sao)描(miao)量(liang)超过500億(yi)行，每天执行的Web和主機(ji)漏(lou)洞(dong)扫描任(ren)务近10萬(wan)個(ge)等(deng)等。這(zhe)些(xie)积累，形(xing)成(cheng)了华为云5大DevSecOps安全服务，可(ke)以(yi)幫(bang)助企业獲(huo)得(de)端(duan)到(dao)端的研发安全體(ti)系(xi)和能(neng)力。在敏(min)捷(jie)開(kai)发过程中內(nei)置(zhi)安全措(cuo)施(shi)，讓(rang)應(ying)用(yong)“天生(sheng)安全，健(jian)康(kang)成長(chang)”。

华为云PaaS服务产品部安全域(yu)相關(guan)負(fu)責(ze)人(ren)在現(xian)场发表演讲

壹(yi)、威(wei)脅(xie)建(jian)模服务：在产品設(she)計(ji)早(zao)期(qi)識(shi)別(bie)並(bing)消(xiao)減(jian)風(feng)險(xian)

威胁建模服务，對(dui)业界(jie)公(gong)認(ren)的STRIDE方(fang)法(fa)論(lun)进行了升(sheng)級(ji)，用于系統(tong)威胁分析(xi)，提(ti)供(gong)分析維(wei)度(du)、參(can)考案(an)例，輔(fu)助进行安全设计，识别风险；识别风险後(hou)，智(zhi)能推(tui)薦(jian)消减措施及(ji)測(ce)試(shi)用例，輸(shu)出(chu)分析報(bao)告(gao)；内置的华为长期积累的安全风险识别方案、消减方案、设计方案、测试用例、场景樣(yang)例與(yu)知(zhi)识，降(jiang)低(di)企业安全设计門(men)檻(kan)。

二(er)、隱(yin)私(si)合(he)规服务：解(jie)讀(du)GDPR、等保(bao)等法律(lv)法规，帮助企业滿(man)足(zu)合规要(yao)求(qiu)

隐私合规服务，根(gen)據(ju)对GDPR、等保等的解读与分析，提供工具，生成隐私合规报告、隐私聲(sheng)明(ming)，帮助企业合规设计。根据隐私合规设计方案，自(zi)動(dong)生成和执行测试用例，最(zui)后給(gei)出隐私合规验證(zheng)报告。内置的的隐私设计框(kuang)架(jia)，可以帮助企业快(kuai)速(su)形成行业解決(jue)方案并复制(zhi)至(zhi)其(qi)它(ta)行业。

三(san)、代码安全服务：多(duo)種(zhong)源(yuan)码安全靜(jing)態(tai)檢(jian)查(zha)，將(jiang)风险攔(lan)截(jie)在編(bian)码階(jie)段(duan)

該(gai)服务支(zhi)持(chi)：

拦截多种語(yu)言(yan)安全問(wen)题：今(jin)年将陸(lu)續(xu)支持C/C++/Java/JS/Python/Go语言的安全问题的检查，拦截OWASP Top10、CWE等多類(lei)型(xing)的安全漏洞。为华为云CloudIDE提供IDE级代码检查能力、为CodeHub提供代码提交(jiao)、合并阶段的门禁(jin)级检查，以及流水(shui)線(xian)自动化测试、出包(bao)阶段的版(ban)本(ben)级的安全问题检测。

高(gao)效(xiao)閉(bi)環(huan)发现的安全问题：支持扫描告警(jing)屏(ping)蔽(bi)、屏蔽結(jie)果(guo)繼(ji)承(cheng)、告警修(xiu)复建议等功(gong)能，協(xie)助问题快速分析和闭环。

内置华为優(you)秀(xiu)實(shi)踐(jian)规則(ze)集(ji)、行业规则集：提供金(jin)融(rong)、車(che)企等行业特(te)有(you)的安全编码扫描规则集，并提供华为云推荐规则集的合规检测。

四(si)、漏洞扫描服务：多场景高精(jing)度漏洞扫描，走(zou)好(hao)上(shang)线前(qian)最后一公裏(li)

该服务已(yi)在华为云发布(bu)，并计劃(hua)在下(xia)半(ban)年进行重(zhong)大升级，支持：

全场景漏洞覆(fu)蓋(gai)：覆盖Web、主机、鏡(jing)像(xiang)、开源軟(ruan)件(jian)、移(yi)动应用的漏洞扫描和隐私合规检查能力，支持华为、OWASP等业界优秀实践，支持等保2.0等標(biao)準(zhun)。

专业的修复建议：提供典(dian)型Web漏洞精准检测，在CVE漏洞評(ping)估(gu)方面(mian)更(geng)貼(tie)近真(zhen)实威胁；在APK开源組(zu)件扫描和信(xin)息(xi)泄(xie)露(lu)检测方面，具備(bei)更精准的检测能力，因(yin)此(ci)可以提供更专业的修复建议。

可升级的漏洞检测能力：聚(ju)焦(jiao)最新(xin)安全漏洞，动态擴(kuo)展(zhan)扫描能力；可靈(ling)活(huo)集成第三方漏洞扫描引(yin)擎(qing)，统一报告展示(shi)，支持漏洞去重，也(ye)可被(bei)集成至第三方持续集成/持续发布流水线中。

五、研发安全专家服务：企业既(ji)有工具，又(you)建立(li)安全文化

研发安全专家服务，可以为企业提供研发安全水平(ping)评估、检查能力定(ding)制、工具工程能力定制、安全運(yun)營(ying)体系咨(zi)詢(xun)、设立工具评估标准等。帮助企业不(bu)僅(jin)用好安全工具链，更深刻(ke)认识安全流程如何(he)协調(tiao)團(tuan)隊(dui)和工具的使(shi)用，最后形成牢(lao)不可破(po)的安全文化，将安全融入(ru)企业的基(ji)因中。

上述(shu)研发安全服务，許(xu)多能力已经上线国内領(ling)先(xian)的DevOps平臺(tai)——华为云DevCloud，并将持续叠(die)代，降低企业安全研发门槛，提升效率(lv)。华为云希(xi)望(wang)与更多的合作(zuo)夥(huo)伴(ban)一道(dao)，进行产品、技(ji)術(shu)、商(shang)务等層(ceng)面的合作，共(gong)同(tong)構(gou)建DevSecOps安全生态，为用戶(hu)打(da)造(zao)领先的应用安全解决方案。返(fan)回(hui)搜(sou)狐(hu)，查看(kan)更多

责任编輯(ji)：