新思科技在“現(xiàn)有產(chǎn)品”類別位列第二，在“策略”及“市場(chǎng)占有率”并列第二

為了在加速開(kāi)發(fā)的同時(shí)，提升安全和質(zhì)量水平，開(kāi)發(fā)和安全團(tuán)隊(duì)往往會(huì)借助靜態(tài)應(yīng)用安全測(cè)試解決方案以在軟件開(kāi)發(fā)生命周期 (SDLC) 的早期解決安全和質(zhì)量缺陷，跟蹤和管理整個(gè)應(yīng)用組合的風(fēng)險(xiǎn)，并確保符合安全和編碼標(biāo)準(zhǔn)。  

  近日，新思科技宣布其在Forrester WaveTM發(fā)布的《2023年第三季度靜態(tài)應(yīng)用安全測(cè)試》報(bào)告中被評(píng)為領(lǐng)導(dǎo)者。報(bào)告分析了11家在靜態(tài)應(yīng)用安全測(cè)試(SAST)市場(chǎng)極具影響力的供應(yīng)商，并且根據(jù)三個(gè)高級(jí)類別中的26條標(biāo)準(zhǔn)對(duì)他們進(jìn)行評(píng)估：現(xiàn)有產(chǎn)品、策略和市場(chǎng)占有率。新思科技Coverity®靜態(tài)應(yīng)用安全測(cè)試解決方案在“現(xiàn)有產(chǎn)品”類別位列第二，在“策略”及“市場(chǎng)占有率”并列第二。

  報(bào)告指出：“應(yīng)用安全和應(yīng)用開(kāi)發(fā)領(lǐng)導(dǎo)者希望靜態(tài)應(yīng)用程序安全測(cè)試解決方案能夠無(wú)縫集成到開(kāi)發(fā)人員工作流程中，以查找、確定優(yōu)先級(jí)并幫助快速修復(fù)專有代碼中的安全漏洞。”

  在“現(xiàn)有產(chǎn)品”類別中，新思科技在“檢測(cè)”標(biāo)準(zhǔn)中獲得最高分；在“產(chǎn)品安全”中位居前列；在“DevSecOps工作流程”中并列第二；在“策略”類別中，新思科技在“路線圖”、“合作伙伴生態(tài)系統(tǒng)”以及“支持服務(wù)及產(chǎn)品”標(biāo)準(zhǔn)中獲得滿分；并在“愿景”、“創(chuàng)新”、“定價(jià)靈活性及透明度”和“社區(qū)”中并列第二。

  報(bào)告指出：“Coverity 提供面向開(kāi)發(fā)人員、高可信度、質(zhì)量安全影響高的掃描分析，確保為開(kāi)發(fā)人員提供最可行的結(jié)果。若安全專業(yè)人員希望更全面的結(jié)果，或?qū)φ`報(bào)有較高容忍度，可以通過(guò)設(shè)置掃描配置來(lái)調(diào)整分析。新思科技軟件風(fēng)險(xiǎn)管理平臺(tái)匯集所有掃描類型的結(jié)果以及來(lái)自其他供應(yīng)商的結(jié)果。安全專業(yè)人員使用該工具來(lái)確定其投資組合中最高優(yōu)先級(jí)的問(wèn)題，并通過(guò)應(yīng)用策略、漏洞存在時(shí)間、預(yù)測(cè)狀態(tài)和基于審查分類歷史的 ML 置信度等過(guò)濾選項(xiàng)來(lái)消除可能的誤報(bào)。正如一位客戶所引述，定制檢查器還可以幫助 Coverity 保持‘非常低的誤報(bào)率’。”