近日，在國(guó)際權(quán)威分析機(jī)構(gòu)Gartner最新出爐的2022年應(yīng)用安全測(cè)試魔力象限中，新思科技(Synopsys)在執(zhí)行力和前瞻性方面連續(xù)四年獲得了最高分，持續(xù)領(lǐng)跑魔力象限應(yīng)用安全測(cè)試(Application Security Testing)領(lǐng)導(dǎo)者的排名。這也是新思科技連續(xù)六年奪得魔力象限應(yīng)用安全測(cè)試領(lǐng)導(dǎo)者這一殊榮。

Gartner魔力象限，是用以監(jiān)測(cè)和評(píng)估特定領(lǐng)域全球最權(quán)威和最具影響力公司的綜合能力評(píng)估報(bào)告，被評(píng)為“領(lǐng)導(dǎo)者”表示該公司的產(chǎn)品包含更多進(jìn)階功能，能夠極大影響市場(chǎng)的發(fā)展。

連續(xù)6年獲得Gartner認(rèn)可充分彰顯了新思科技致力于建設(shè)軟件安全生態(tài)的承諾。通過協(xié)助客戶不斷彌合開發(fā)和安全之間的差距，新思科技軟件安全解決方案可提高開發(fā)者的工作效率，并協(xié)助合作伙伴建立軟件風(fēng)險(xiǎn)管理的“護(hù)城河”，助力其取得成功。

現(xiàn)在，軟件開發(fā)速度加快，復(fù)雜性也在增加，而且安全漏洞事件愈加頻發(fā)。安全和開發(fā)團(tuán)隊(duì)希望將安全測(cè)試集成和自動(dòng)化作為其軟件開發(fā)活動(dòng)的一部分。

報(bào)告指出：Gartner觀察到驅(qū)動(dòng)應(yīng)用安全測(cè)試(AST)市場(chǎng)變革的主要推動(dòng)因素是企業(yè)實(shí)施DevSecOps和云原生應(yīng)用計(jì)劃的需求?？蛻粜枰軌蛱峁└呖煽?、高質(zhì)量、高附加值測(cè)試發(fā)現(xiàn)且不會(huì)拖慢開發(fā)進(jìn)程的產(chǎn)品。他們希望產(chǎn)品能夠更早地適應(yīng)開發(fā)過程，測(cè)試通常是由開發(fā)人員而不是安全專家驅(qū)動(dòng)的。因此，當(dāng)涉及到支持在軟件交付工作流程中以越來越自動(dòng)化的方式集成快速和準(zhǔn)確的測(cè)試時(shí)，這種市場(chǎng)評(píng)估更側(cè)重于買方的需求。

軟件漏洞影響甚廣，軟件供應(yīng)鏈攻擊層出不窮，凸顯了管理軟件風(fēng)險(xiǎn)越來越復(fù)雜。企業(yè)需要各種集成且可交互的應(yīng)用安全解決方案，以解決SDLC和更廣泛的軟件供應(yīng)鏈中的風(fēng)險(xiǎn)。這些解決方案可以幫助他們進(jìn)行修復(fù)工作的優(yōu)先排序，同時(shí)保持開發(fā)工作流的速度。過去一年，新思科技做了很多投入，以助力構(gòu)建可信軟件，包括在Coverity靜態(tài)應(yīng)用安全測(cè)試(SAST)及Black Duck軟件組成分析(SCA)中新添Rapid Scan快速掃描功能;發(fā)布Code Sight插件標(biāo)準(zhǔn)版。這是用于開發(fā)人員驅(qū)動(dòng)測(cè)試的集成開發(fā)環(huán)境(IDE)插件的獨(dú)立版本;收購(gòu)Code Dx公司。這是一個(gè)開放平臺(tái)，可幫助安全和開發(fā)團(tuán)隊(duì)在其AST工具組合中關(guān)聯(lián)并確定安全漏洞的優(yōu)先級(jí)。我們相信，Gartner持續(xù)將新思科技評(píng)為應(yīng)用安全測(cè)試領(lǐng)導(dǎo)者是對(duì)我們戰(zhàn)略和能力的認(rèn)可，證明了新思科技能夠滿足日新月異的市場(chǎng)需求。

Jason Schmitt

新思科技軟件質(zhì)量與安全部門總經(jīng)理

原文標(biāo)題：領(lǐng)跑6年，4次奪冠，Gartner魔力象限應(yīng)用安全領(lǐng)導(dǎo)者是如何煉成的

文章出處：【微信公眾號(hào)：新思科技】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

審核編輯：湯梓紅