加入星計(jì)劃,您可以享受以下權(quán)益:

  • 創(chuàng)作內(nèi)容快速變現(xiàn)
  • 行業(yè)影響力擴(kuò)散
  • 作品版權(quán)保護(hù)
  • 300W+ 專業(yè)用戶
  • 1.5W+ 優(yōu)質(zhì)創(chuàng)作者
  • 5000+ 長期合作伙伴
立即加入
  • 正文
  • 推薦器件
  • 相關(guān)推薦
  • 電子產(chǎn)業(yè)圖譜
申請(qǐng)入駐 產(chǎn)業(yè)圖譜

新思科技發(fā)布最新 DevSecOps報(bào)告

2023/10/24
701
閱讀需 5 分鐘
加入交流群
掃碼加入
獲取工程師必備禮包
參與熱點(diǎn)資訊討論

超過 80% 的受訪者表示,2022年,已部署的軟件中的重大安全問題影響了他們的 DevOps 交付進(jìn)度

采用DevSecOps方法論現(xiàn)已成為現(xiàn)代軟件開發(fā)的一部分。成功的DevSecOps策略使用完整的安全工具集來處理整個(gè)軟件開發(fā)生命周期中的代碼質(zhì)量和安全問題,包括動(dòng)態(tài)應(yīng)用安全測(cè)試(DAST)、交互式應(yīng)用安全測(cè)試(IAST)、靜態(tài)應(yīng)用安全測(cè)試(SAST)和軟件組成分析(SCA)工具。但是,目前網(wǎng)絡(luò)安全人才短缺仍是DevSecOps面臨的一個(gè)重大挑戰(zhàn)。

近日,新思科技(Synopsys, Inc.,Nasdaq: SNPS)發(fā)布了《2023 年全球DevSecOps 現(xiàn)狀調(diào)查》報(bào)告。該報(bào)告審查了影響軟件安全的策略、工具和實(shí)踐,由 新思科技網(wǎng)絡(luò)安全研究中心匯總。新報(bào)告基于市場(chǎng)研究咨詢機(jī)構(gòu) Censuswide 對(duì)全球 1,000 多名 IT 專業(yè)人員的調(diào)研進(jìn)行匯編,其中包括開發(fā)人員、AppSec專業(yè)人員、DevOps 工程師和 CISO,以及技術(shù)、網(wǎng)絡(luò)安全和軟件開發(fā)領(lǐng)域的專家。

超過 80% 的受訪者表示,已部署軟件中的重大安全問題影響了他們2022年的 DevOps 交付進(jìn)度。實(shí)施 DevSecOps 是一個(gè)專注于在軟件開發(fā)生命周期 (SDLC) 的每個(gè)階段嵌入安全測(cè)試的框架,是減少生產(chǎn)應(yīng)用中關(guān)鍵漏洞和可利用安全問題數(shù)量的既定方法。

新思科技軟件質(zhì)量與安全部門總經(jīng)理Jason Schmitt表示:“雖然絕大多數(shù)(91%)的企業(yè)已經(jīng)在不同程度上采用了 DevSecOps 實(shí)踐,但在如何有效地部署方面仍然面臨障礙,特別是在企業(yè)規(guī)模級(jí)別領(lǐng)域。具體來說,我們注意到全球各地的企業(yè)都在努力整合其團(tuán)隊(duì)使用的多種應(yīng)用安全測(cè)試工具的結(jié)果并確定其優(yōu)先級(jí)。他們還爭取通過基礎(chǔ)設(shè)施即代碼自動(dòng)執(zhí)行安全和合規(guī)策略,受訪者最常將這種方式視為其安全計(jì)劃整體成功的關(guān)鍵因素?!?/p>

該調(diào)研報(bào)告主要發(fā)現(xiàn)如下:

  • 大多數(shù)安全專業(yè)人員已經(jīng)在使用人工智能,同時(shí),他們更是對(duì)其風(fēng)險(xiǎn)保持警惕。大多數(shù) (52%) 的受訪者表示,他們正在積極使用人工智能來增強(qiáng)企業(yè)的軟件安全措施。然而,更多的人 (76%) “非?;蛴行?dān)心”基于人工智能的網(wǎng)絡(luò)安全解決方案的潛在錯(cuò)誤或風(fēng)險(xiǎn)。
  • 大多數(shù)企業(yè)修復(fù)漏洞所需的時(shí)間可能長達(dá)數(shù)周。 28% 的受訪者表示,他們需要長達(dá)三周的時(shí)間來修補(bǔ)已部署應(yīng)用中的關(guān)鍵安全風(fēng)險(xiǎn)/漏洞。另外, 20% 的人表示這可能需要長達(dá)一個(gè)月的時(shí)間,盡管大多數(shù)漏洞在幾天內(nèi)就會(huì)被利用。
  • 至少三分之二的受訪者認(rèn)為應(yīng)用安全測(cè)試工具有用。當(dāng)提及衡量安全工具和實(shí)踐的有用性時(shí),至少三分之二的受訪者認(rèn)為它們有效。調(diào)研中列出的安全工具包括動(dòng)態(tài)應(yīng)用安全測(cè)試 (DAST)、交互式應(yīng)用安全測(cè)試 (IAST)、靜態(tài)應(yīng)用安全測(cè)試 (SAST) 以及軟件組成分析 (SCA)。受訪者將 SAST 視為最受推崇的應(yīng)用安全測(cè)試(AST)工具,72% 的人表示他們認(rèn)為它很有用。緊隨其后的是 IAST (69%)、SCA (68%) 和 DAST (67%)。
  • 安全測(cè)試職責(zé)由內(nèi)部安全和開發(fā)/工程團(tuán)隊(duì)平等分擔(dān)。軟件開發(fā)人員和工程師 (45%) 與內(nèi)部安全團(tuán)隊(duì)成員 (46%) 一樣有可能承擔(dān)對(duì)關(guān)鍵業(yè)務(wù)應(yīng)用和持續(xù)改進(jìn) (CI) 管道執(zhí)行安全測(cè)試的任務(wù)。三分之一 (33%) 的企業(yè)還聘請(qǐng)外部顧問來補(bǔ)充內(nèi)部團(tuán)隊(duì)的安全工作。

推薦器件

更多器件
器件型號(hào) 數(shù)量 器件廠商 器件描述 數(shù)據(jù)手冊(cè) ECAD模型 風(fēng)險(xiǎn)等級(jí) 參考價(jià)格 更多信息
LQG15HN6N8J02D 1 Murata Manufacturing Co Ltd General Purpose Inductor, 0.0068uH, 5%, 1 Element, Air-Core, SMD, 0402, CHIP, 0402

ECAD模型

下載ECAD模型
$0.06 查看
SRU1048-150Y 1 Bourns Inc General Purpose Inductor, 15uH, 30%, 1 Element, Ferrite-Core, SMD, 3939, ROHS COMPLIANT

ECAD模型

下載ECAD模型
$1.03 查看
8PCV-03-006 1 TE Connectivity 30A, BARRIER STRIP TERMINAL BLOCK, 1 ROW, 1 DECK, ROHS COMPLIANT

ECAD模型

下載ECAD模型
$4.86 查看
新思

新思

Synaptics(NASDAQ:SYNA)是人機(jī)交互界面變革的先鋒和領(lǐng)導(dǎo)者,為智能設(shè)備提供創(chuàng)新性和直觀式用戶體驗(yàn)。Synaptics擁有強(qiáng)大的研發(fā)能力、廣泛的知識(shí)產(chǎn)權(quán)和可靠的供應(yīng)鏈能力,以此為基礎(chǔ)開發(fā)了豐富的觸控、顯示和生物識(shí)別產(chǎn)品。Synaptics提供面向移動(dòng)、PC和汽車行業(yè)的解決方案,產(chǎn)品兼具易用性、功能性和美觀性,有助于使我們的數(shù)字化生活更富成效、更安全、更有趣。

Synaptics(NASDAQ:SYNA)是人機(jī)交互界面變革的先鋒和領(lǐng)導(dǎo)者,為智能設(shè)備提供創(chuàng)新性和直觀式用戶體驗(yàn)。Synaptics擁有強(qiáng)大的研發(fā)能力、廣泛的知識(shí)產(chǎn)權(quán)和可靠的供應(yīng)鏈能力,以此為基礎(chǔ)開發(fā)了豐富的觸控、顯示和生物識(shí)別產(chǎn)品。Synaptics提供面向移動(dòng)、PC和汽車行業(yè)的解決方案,產(chǎn)品兼具易用性、功能性和美觀性,有助于使我們的數(shù)字化生活更富成效、更安全、更有趣。收起

查看更多

相關(guān)推薦

電子產(chǎn)業(yè)圖譜