黄金赛道新布局——网御星云发布开发安全综合解决方案
随着数字技术创新和迭代增速，企业纷纷加快了数字化转型与升级的步伐，对软件的依赖程度日益提升，针对软件开发安全的新型威胁层出不穷。
为帮助用户从源头上解决软件开发安全问题，网御星云正式发布完整的开发安全综合解决方案，通过“服务+平台（网御软件安全开发管控平台）+工具（网御VAST代码安全检测、网御VSCA软件成分分析）”业务模式，为软件开发全生命周期（SDLC）各个阶段提供安全保障。
平台层面---全生命周期管理让安全风险有效降低
网御星云基于SDLC与DevSecOps核心理念，自主研发集源码控制、检测和漏洞响应、开发全生命周期于一体的网御软件安全开发管控平台。平台通过网御星云威胁消减库和安全知识库，为用户提供覆盖软件开发从架构设计到部署运维的全生命周期 (SDLC)管理，有效降低软件安全风险，保障企业快捷交付更安全、更可靠的软件。
两大核心优势：
1.自动化的安全工具编排
平台集成Git、SVN等代码版本管理工具，并支持集成白盒、灰盒安全检测工具的检测结果展示，同时将安全工具以插件化形式编排至相关流程中，实现兼顾效率与安全的平衡。
2.丰富的真实场景安全知识库
依托网御星云二十余年大型安全服务项目经验和知识积累，从中抽取丰富的安全合规知识库、业务场景库、安全威胁库等为平台赋能，帮助用户实现快速跟踪和准确分析问题。
工具层面---两大工具助力效率与安全并驾齐驱
网御星云推出网御VAST代码安全检测、网御VSCA软件成分分析专业工具，通过安全自动化测试与分析检查，帮助用户更高时效地发现并解决安全问题，实现效率与安全齐驱并进。
1.网御VAST代码安全测试工具
高效检测出软件源代码中可能导致严重安全漏洞和系统运行异常的质量问题、程序缺陷、规范性问题等多种程序漏洞和缺陷，并准确定位告警，从而帮助开发人员消除代码中的漏洞，减少因软件本身的安全漏洞而导致的安全事故和安全风险。
2.网御VSCA软件成分分析工具
可扫描源代码和二进制文件，以识别开源和第三方组件中的已知漏洞，并查找许可证的安全风险，同时可无缝集成到CI/CD流程中，持续检测新的开源漏洞。
服务层面---专业团队为软件安全层层把关
网御星云拥有专业的开发安全专项服务团队，能够为用户提供开发安全体系架构咨询、源代码审计、开发安全培训等服务，为企业软件安全层层把关。
1.开发安全体系架构咨询
以应用开发生命周期的架构为基础，将安全设计、安全编码、安全测试及安全事件响应的传统安全技术，融入到产品需求分析、架构设计、开发实现、内部测试、第三方测试及人员知识传递等应用开发生命周期的各个阶段中，系统地识别、消除各个阶段可能出现的安全风险。
2.源代码审计服务
通过人工审查+自动化扫描的方式对应用系统的源代码进行审计，快速发现软件代码中的安全漏洞和编码缺陷，并分析存在的安全风险。
3.开发安全培训
面向企业开发人员开展软件开发安全技术和流程培训，让开发人员掌握软件安全开发各阶段的目的、主要任务和安全技术手段。
……
网御星云作为网络安全综合解决方案提供商，拥有二十余年大型安全服务项目经验、安全防护实践与研发技术能力积淀，在软件安全开发领域积累了丰富的安全实践成果。开发安全综合解决方案，是公司根据软件开发模式的发展变化和企业实际业务需求进行演变，并逐步成型的适用于不同开发场景的安全解决方案，为软件开发注入更多安全基因，协助用户交付更加安全的软件。
未来，网御星云将充分发挥自身技术、服务与产品优势，在软件安全开发领域持续探索与创新，帮助企业构建自生长的敏捷安全能力，打造具有免疫力的开发体系，助力中国软件产业数字化持续高速发展。
