某大型软件公司DevOps平台安全测试集成项目

发布日期:2020-06-30 10:36 浏览次数:

DevSecOps,打破了传统开发模式界限,节约安全测试成本,提高安全测试灵活性。

项目背景
该客户是一家致力于为中外企业提供可靠的、专业的IT服务及产品的软件公司。客户有自研使用的DevOps平台,来实现软件开发过程的流程管理。但是该平台中尚未实现自动化安全测试功能,因此需要实现自动化安全测试的集成。

方案实施

某大型软件公司DevOps平台安全测试集成项目(图1)

安全团队承接了该项目后,针对性分析该DevOps平台的工作流程,结合项目组实际需求,制定了具体的安全测试集成方案。主要措施如下:
  • 代码依赖检测、代码安全审计、自动化安全测试、代码信息泄露作为自动化节点加入平台流程
  • 建立标准的漏洞格式,将各个节点的安全漏洞进行标准化处理
  • 统一的漏洞展示平台,可视化展示各个阶段的安全漏洞






项目成果
经过长期调整与测试,该DevOps平台的安全测试集成顺利完成,得到客户方的赞誉。具体成果如下:
  • 安全测试介入的很早,加上自动化工具的使用,帮助项目组大大提高了安全测试效率,缩短了项目交付时间
  • 发现多处代码泄露问题,杜绝了潜在的代码泄露风险
  • 漏洞展示平台给了项目组非常好的用户体验,受到项目组的广泛好评


如果您有什么问题,欢迎咨询技术员 点击QQ咨询