近日，在國際權(quán)威分析機(jī)構(gòu)Gartner最新出爐的2022年應(yīng)用安全測試魔力象限中，新思科技(Synopsys)在執(zhí)行力和前瞻性方面連續(xù)四年獲得了最高分，持續(xù)領(lǐng)跑魔力象限應(yīng)用安全測試(Application Security Testing)領(lǐng)導(dǎo)者的排名。這也是新思科技連續(xù)六年奪得魔力象限應(yīng)用安全測試領(lǐng)導(dǎo)者這一殊榮。

Gartner魔力象限，是用以監(jiān)測和評估特定領(lǐng)域全球最權(quán)威和最具影響力公司的綜合能力評估報告，被評為“領(lǐng)導(dǎo)者”表示該公司的產(chǎn)品包含更多進(jìn)階功能，能夠極大影響市場的發(fā)展。

連續(xù)6年獲得Gartner認(rèn)可充分彰顯了新思科技致力于建設(shè)軟件安全生態(tài)的承諾。通過協(xié)助客戶不斷彌合開發(fā)和安全之間的差距，新思科技軟件安全解決方案可提高開發(fā)者的工作效率，并協(xié)助合作伙伴建立軟件風(fēng)險管理的“護(hù)城河”，助力其取得成功。

現(xiàn)在，軟件開發(fā)速度加快，復(fù)雜性也在增加，而且安全漏洞事件愈加頻發(fā)。安全和開發(fā)團(tuán)隊希望將安全測試集成和自動化作為其軟件開發(fā)活動的一部分。

報告指出：Gartner觀察到驅(qū)動應(yīng)用安全測試(AST)市場變革的主要推動因素是企業(yè)實施DevSecOps和云原生應(yīng)用計劃的需求?？蛻粜枰軌蛱峁└呖煽俊⒏哔|(zhì)量、高附加值測試發(fā)現(xiàn)且不會拖慢開發(fā)進(jìn)程的產(chǎn)品。他們希望產(chǎn)品能夠更早地適應(yīng)開發(fā)過程，測試通常是由開發(fā)人員而不是安全專家驅(qū)動的。因此，當(dāng)涉及到支持在軟件交付工作流程中以越來越自動化的方式集成快速和準(zhǔn)確的測試時，這種市場評估更側(cè)重于買方的需求。

軟件漏洞影響甚廣，軟件供應(yīng)鏈攻擊層出不窮，凸顯了管理軟件風(fēng)險越來越復(fù)雜。企業(yè)需要各種集成且可交互的應(yīng)用安全解決方案，以解決SDLC和更廣泛的軟件供應(yīng)鏈中的風(fēng)險。這些解決方案可以幫助他們進(jìn)行修復(fù)工作的優(yōu)先排序，同時保持開發(fā)工作流的速度。過去一年，新思科技做了很多投入，以助力構(gòu)建可信軟件，包括在Coverity靜態(tài)應(yīng)用安全測試(SAST)及Black Duck軟件組成分析(SCA)中新添Rapid Scan快速掃描功能;發(fā)布Code Sight插件標(biāo)準(zhǔn)版。這是用于開發(fā)人員驅(qū)動測試的集成開發(fā)環(huán)境(IDE)插件的獨立版本;收購Code Dx公司。這是一個開放平臺，可幫助安全和開發(fā)團(tuán)隊在其AST工具組合中關(guān)聯(lián)并確定安全漏洞的優(yōu)先級。我們相信，Gartner持續(xù)將新思科技評為應(yīng)用安全測試領(lǐng)導(dǎo)者是對我們戰(zhàn)略和能力的認(rèn)可，證明了新思科技能夠滿足日新月異的市場需求。

Jason Schmitt

新思科技軟件質(zhì)量與安全部門總經(jīng)理

原文標(biāo)題：領(lǐng)跑6年，4次奪冠，Gartner魔力象限應(yīng)用安全領(lǐng)導(dǎo)者是如何煉成的

文章出處：【微信公眾號：新思科技】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

審核編輯：湯梓紅