應(yīng)用開發(fā)安全問(wèn)題不斷?Cybric幫助開發(fā)者實(shí)現(xiàn)安全檢測(cè)自動(dòng)化

責(zé)任編輯:editor004

作者:peko編譯

2016-11-18 12:21:02

摘自:獵云網(wǎng)

Cybric是一個(gè)”安全即服務(wù)”平臺(tái),能為用戶提供自動(dòng)化安全檢查服務(wù),并且產(chǎn)品問(wèn)世之前,檢查的時(shí)間間隔可以任意設(shè)定,從而向開發(fā)團(tuán)隊(duì)保證其安全。

 

應(yīng)用開發(fā)安全問(wèn)題不斷?Cybric幫助開發(fā)者實(shí)現(xiàn)安全檢測(cè)自動(dòng)化

如今,應(yīng)用程序的開發(fā)速度正在迅猛增長(zhǎng),但與此同時(shí),安全問(wèn)題也隨之而來(lái)。Cybric想到,如果能在用戶每次更新應(yīng)用的時(shí)候提供自動(dòng)化安全檢查服務(wù),這個(gè)問(wèn)題是不是就能迎刃而解了。

Cybric是一個(gè)”安全即服務(wù)”平臺(tái),能為用戶提供自動(dòng)化安全檢查服務(wù),并且產(chǎn)品問(wèn)世之前,檢查的時(shí)間間隔可以任意設(shè)定,從而向開發(fā)團(tuán)隊(duì)保證其安全。該平臺(tái)能與GitHub、Bitbucket這些標(biāo)準(zhǔn)開發(fā)工具兼容,允許開發(fā)者使用其掃描工具來(lái)查找問(wèn)題。

不需要測(cè)試實(shí)際的生產(chǎn)代碼,Cybric創(chuàng)建了一個(gè)副本并將之保存在用戶的生產(chǎn)環(huán)境中以確保安全,并在掃描結(jié)束后刪除副本。如果發(fā)現(xiàn)任何問(wèn)題,它會(huì)通過(guò)電子郵件、Slack或PagerDuty的形式將通知發(fā)送給指定的個(gè)人。

其中的關(guān)鍵在于,安全檢查不需要開發(fā)人員來(lái)進(jìn)行,是完全自動(dòng)化的。自動(dòng)化意味著它不會(huì)拖累團(tuán)隊(duì)的進(jìn)度,但仍能確保整個(gè)過(guò)程的安全。

務(wù)必注意的是,Cybric的職責(zé)只是找到漏洞。對(duì)此采取行動(dòng)是開發(fā)人員的工作。Cybric的首席創(chuàng)新官M(fèi)ike D. Kail告訴媒體:“我們不想成為解決人員。我們想要團(tuán)隊(duì)來(lái)負(fù)責(zé)此事。我們會(huì)給團(tuán)隊(duì)提供可行的步驟。如果他們選擇繞過(guò)這些,那就是他們的事了,但發(fā)現(xiàn)的安全問(wèn)題仍會(huì)在該系統(tǒng)中被持續(xù)追蹤。”

團(tuán)隊(duì)可以根據(jù)公司及其要求,設(shè)置檢查的頻率。有人可能會(huì)在每次提交的時(shí)候做檢查,但也有人可能會(huì)根據(jù)需求做定期檢查,比如一天一次或一周一次。

為了讓管理者看看在應(yīng)用程序發(fā)布之前,能找出多少問(wèn)題,產(chǎn)品還提供了一個(gè)儀表板視圖。Kail解釋:“當(dāng)董事會(huì)詢問(wèn)首席信息安全官(CISO)我們的安全指數(shù)有多少時(shí),我們的儀表板就能呈現(xiàn)一個(gè)明確的數(shù)據(jù),從而告訴他們隨著時(shí)間的推移,我們是如何改善和幫助開發(fā)者編寫更多的安全代碼。

Cybric于去年創(chuàng)立,已在上月獲得630萬(wàn)美元的種子輪融資。其總部位于波士頓,目前已有13名員工。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)