近日，由中國信通院、中國通信標(biāo)準(zhǔn)化協(xié)會聯(lián)合主辦的 2021 年可信云大會在京召開。作為云計(jì)算領(lǐng)域最具權(quán)威性的行業(yè)會議，本年度的可信云大會發(fā)布了數(shù)十項(xiàng)云計(jì)算領(lǐng)域的評估結(jié)果以及一系列行業(yè)標(biāo)準(zhǔn)。
其中，圍繞研發(fā)運(yùn)營安全主題，中國信通院聯(lián)合十余家云計(jì)算、安全廠商制定了《面向云計(jì)算的研發(fā)運(yùn)營安全工具能力要求 第 2 部分：靜態(tài)應(yīng)用程序安全測試工具》、《面向云計(jì)算的研發(fā)運(yùn)營安全工具能力要求 第 3 部分：交互式應(yīng)用程序安全測試工具》系列行業(yè)標(biāo)準(zhǔn)，在本次大會上正式發(fā)布。騰訊安全是標(biāo)準(zhǔn)起草單位之一。
聚焦軟件安全，研發(fā)運(yùn)營安全工具系列標(biāo)準(zhǔn)發(fā)布
伴隨著 5G、云計(jì)算、人工智能、大數(shù)據(jù)等技術(shù)日新月異，數(shù)字化轉(zhuǎn)型進(jìn)程逐步推進(jìn)，軟件應(yīng)用服務(wù)已成為主流形態(tài)然而軟件安全也愈發(fā)成為業(yè)界關(guān)注的焦點(diǎn)。近年來，安全事件頻發(fā)，小到企業(yè)安危、個人隱私泄露，大到國家安全，究其根本，多是軟件應(yīng)用服務(wù)自身存在安全漏洞。傳統(tǒng)研發(fā)運(yùn)營模式中，研發(fā)與安全割裂造成安全影響研發(fā)效率，是導(dǎo)致安全事件發(fā)生的主要原因。
在此背景下，由中國信息通信研究院牽頭，聯(lián)合騰訊安全等十余家單位共同制定的《面向云計(jì)算的研發(fā)運(yùn)營安全工具能力要求 第 2 部分：靜態(tài)應(yīng)用程序安全測試工具》、《面向云計(jì)算的研發(fā)運(yùn)營安全工具能力要求 第 3 部分：交互式應(yīng)用程序安全測試工具》系列行業(yè)標(biāo)準(zhǔn)于本次 2021 可信云大會中發(fā)布，深度聚焦軟件安全領(lǐng)域，通過研發(fā)運(yùn)營安全工具系列標(biāo)準(zhǔn)的制定，將自動化安全工具、設(shè)備融入軟件應(yīng)用服務(wù)的全生命周期，適應(yīng)當(dāng)前的開發(fā)模式，規(guī)范研發(fā)運(yùn)營安全。
目前可信研發(fā)運(yùn)營安全系列評估包含三大部分，可信研發(fā)運(yùn)營安全能力成熟度評估、靜態(tài)應(yīng)用程序安全測試工具能力評估(SAST) 及 交互式應(yīng)用程序安全測試工具能力評估(IAST)?？尚叛邪l(fā)運(yùn)營安全能力成熟度評估主要關(guān)注研發(fā)安全，從九個階段對企業(yè)的研發(fā)運(yùn)營安全能力從全生命周期維度進(jìn)行管理制度及軟件應(yīng)用服務(wù)全生命周期要求階段的評估，在本次大會上進(jìn)行了評估成果的展示。
對于用戶層面的補(bǔ)齊，此次發(fā)布最新的靜態(tài)應(yīng)用程序安全測試工具能力評估及交互式應(yīng)用程序安全測試工具能力評估，則從用戶視角出發(fā)，針對安全工具能力及性能進(jìn)行評估，幫助用戶進(jìn)行選型參考，具體能力涵蓋掃描檢測分析能力要求、靈活性能力要求、分析輔助能力要求、開發(fā)流程嵌入能力要求、擴(kuò)展性能力要求、兼容性能力要求、部署能力要求、安全性能力要求、服務(wù)支持能力要求九大部分，全面完善了研發(fā)運(yùn)營安全體系的建設(shè)。
結(jié)合多年研發(fā)流程標(biāo)準(zhǔn)化經(jīng)驗(yàn)，助力行業(yè)研發(fā)運(yùn)營安全體系標(biāo)準(zhǔn)建設(shè)
騰訊云多年來致力于自身研發(fā)體系的標(biāo)準(zhǔn)化和 DevSecOps 的落地，目前已形成一套完整的研發(fā)運(yùn)營安全解決方案。在云產(chǎn)品安全維度，基于騰訊云的研發(fā)運(yùn)維模式，騰訊安全云鼎實(shí)驗(yàn)室建立了 DevSecOps 模型并落地實(shí)踐，基于一站式 DevOps 平臺與流程，在項(xiàng)目協(xié)同、編碼、代碼管理與分析、自動化測試、持續(xù)集成、配置管理、環(huán)境管理、制品管理、持續(xù)部署、持續(xù)運(yùn)維幾個部分嵌入安全活動。
此外，騰訊云通過安全工具鏈建立安全門禁，實(shí)現(xiàn)安全度量，從不同階段和維度收斂安全風(fēng)險，并實(shí)現(xiàn)部分場景的默認(rèn)安全，以此來實(shí)現(xiàn)騰訊云產(chǎn)品的出廠安全，保證云服務(wù)的安全可靠性。基于自身多年云服務(wù)研發(fā)體系的建設(shè)經(jīng)驗(yàn)，騰訊安全云鼎實(shí)驗(yàn)室參與了此次運(yùn)營安全工具系列標(biāo)準(zhǔn)的起草，向行業(yè)輸送了大量實(shí)踐經(jīng)驗(yàn)，助力行業(yè)安全水平的提升。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
