搜索

[11988] 2017-11-09_从新思科技谈AST市场现状WitAwards2017“年度创新产品”参评巡礼

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-11-09_从新思科技谈AST市场现状WitAwards2017“年度创新产品”参评巡礼 从 新 思 科 技 谈 A S T 市 场 现 状   |   W i t A w a r d s   2 0 1 7 “ 年 度 创 新 产 品 ” 参 评 巡 礼 原 创   欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 1 1 - 0 9 我 们 刚 看 到   S y n o p s y s （ 新 思 科 技 ） 参 评   W I T   时 还 是 略 感 诧 异 的 ， 因 为   S y n o p s y s   这 家 公 司 在   E D A （ 电 子 设 计 自 动 化 ） 领 域 可 算 是 全 球 的 排 头 兵 。 目 前 全 球 范 围 内 最 有 名 的 半 导 体 企 业 ， 包 括 晶 圆 工 厂 和 从 事 物 理 设 计 的   F a b l e s s   半 导 体 厂 商 ， 如   I n t e l 、 高 通 、 台 积 电 、 三 星 、 A M D   等 大 多 都 是   S y n o p s y s   的 客 户 。 这 家 公 司 在 I C   数 字 前 端 、 数 字 后 端 和 签 核 （ S i g n o f f ） 方 面 都 经 验 非 常 丰 富 ， 而 这 些 可 以 称 得 上 电 子 科 技 行 业 科 技 含 量 最 高 的 领 域 之 一 了 ， 在 “ 硅 工 ” 业 内 也 算 是 无 人 不 晓 的 一 家 公 司 。 举 个 简 单 的 例 子 ， 如 果 你 对 移 动 行 业 颇 关 注 ， 应 该 还 记 得   2 0 1 5   年 三 星 率 先 用 上   1 4 n m   F i n F E T   S o C ， 所 以   E x y n o s   7 4 2 0   成 为 当 时 绝 对 领 先 高 通 骁 龙   8 1 0   的 一 代 产 品 ， 而 且 三 星 首 次 在 制 程 方 面 超 越 台 积 电 。 而 三 星 的 第 一 颗   1 4 n m   F i n F E T   流 片 （ 2 0 1 2   年 ） ， 就 是 三 星 和   S y n o p s y s   合 作 达 成 的 。 S y n o p s y s   针 对 嵌 入 式 存 储 、 物 理 设 计 、 寄 生 撷 取 、 时 序 分 析 和 签 核 提 供 了 综 合 解 决 方 案 [ 1 ] 。 这 种 层 面 的 合 作 通 常 都 会 持 续 数 年 ， 再 比 如 近 期   S y n o p s y s   才 完 成 了 针 对 台 积 电   7 n m   制 程 的   D e s i g n W a r e   F o u n d a t i o n   和   I n t e r f a c e   P H Y   I P   试 产 ， 包 括 l o g i c   l i b r a r i e s 、 嵌 入 式 存 储 、 嵌 入 式 测 试 与 修 复 、 U S B   3 . 1 / 2 . 0 、 D D R 4 / 3   等 [ 2 ] 。 即 便 是 和 高 通 这 样 的 F a b l e s s   厂 商 ， S y n o p s y s   与 其 也 有 合 作 ： 虽 然 高 通 没 有 晶 圆 制 造 工 厂 ， 但 也 从 事 物 理 设 计 — — 虽 然 台 积 电 代 工 的 一 波   2 0 n m   S o C   在 高 通 历 史 上 算 是 相 当 失 败 ， 但 也 是 与   S y n o p s y s   合 作 的 产 物 。 从   S y n o p s y s   公 布 的   2 0 1 7   财 年   Q 3   财 报 来 看 ， 这 家 公 司 这 家 公 司   2 0 1 7 Q 3   收 益 为 收 益 为   6 . 9 6 4   亿 美 元 ， 相 比 上 一 财 年 同 亿 美 元 ， 相 比 上 一 财 年 同 期 增 长 期 增 长   1 3 . 0 % ； 净 利 润 ； 净 利 润   1 . 1 6 8   亿 美 元 ， 去 年 同 期 为 亿 美 元 ， 去 年 同 期 为   6 4 7 2   万 美 元 万 美 元 [ 3 ] 。 从 财 报 各 项 数 据 来 看 ， 这 家 公 司 的 成 长 都 算 是 相 当 健 康 。 在 如 此 高 新 科 技 领 域 算 是 如 鱼 得 水 了 ， 不 过 半 导 体 行 业 很 早 就 已 经 步 入 成 熟 期 了 ， 而 且 和 安 全 的 关 联 并 不 大 ， 参 评   W I T   年 度 创 新 产 品 的 意 思 是 ？ S y n o p s y s   的   S o f t w a r e   I n t e g r i t y   团 队 高 级 副 总 裁   A n d r e a s   K u e h l m a n n   曾 经 说 过 ： “ S y n o p s y s   的 成 长 战 略 三 大 支 柱 ： 处 于 领 导 地 位 的   E D A 、 成 长 中 的   I P （ 授 权 业 务 ） ， 以 及 软 件 应 用 质 量 与 安 全 。 ” [ 4 ] 所 以 我 们 要 谈 的 是 所 以 我 们 要 谈 的 是   S y n o p s y s   的 应 用 质 量 与 安 全 平 台 业 务 ： 或 许 在 本 文 开 头 ， 我 们 可 以 将 这 个 业 务 更 明 确 地 表 的 应 用 质 量 与 安 全 平 台 业 务 ： 或 许 在 本 文 开 头 ， 我 们 可 以 将 这 个 业 务 更 明 确 地 表 述 为 述 为   A p p l i c a t i o n   S e c u r i t y   T e s t i n g （ （ A S T ） 应 用 安 全 测 试 。 可 惜 我 们 没 有 渠 道 了 解 ） 应 用 安 全 测 试 。 可 惜 我 们 没 有 渠 道 了 解   S y n o p s y s   现 如 今 三 大 业 务 的 现 如 今 三 大 业 务 的 收 益 构 成 ， 所 以 没 法 确 切 分 析 ， 应 用 质 量 与 安 全 测 试 业 务 在 收 益 构 成 ， 所 以 没 法 确 切 分 析 ， 应 用 质 量 与 安 全 测 试 业 务 在   S y n o p s y s   的 布 局 中 大 约 是 怎 样 的 份 额 。 但 随 安 全 的 布 局 中 大 约 是 怎 样 的 份 额 。 但 随 安 全 行 业 本 身 大 趋 势 的 上 涨 ， 以 及 应 用 安 全 测 试 领 域 的 崛 起 ， 行 业 本 身 大 趋 势 的 上 涨 ， 以 及 应 用 安 全 测 试 领 域 的 崛 起 ， A S T   是 个 绝 对 的 高 增 长 行 业 ， 而 且 是 当 前 安 全 行 业 增 是 个 绝 对 的 高 增 长 行 业 ， 而 且 是 当 前 安 全 行 业 增 长 最 快 的 长 最 快 的 — — 这 和 这 和   S y n o p s y s   起 家 的 半 导 体 行 业 如 今 已 经 进 入 成 熟 期 形 成 了 相 当 鲜 明 的 对 比 。 可 以 预 见 ， 起 家 的 半 导 体 行 业 如 今 已 经 进 入 成 熟 期 形 成 了 相 当 鲜 明 的 对 比 。 可 以 预 见 ， A S T
未 来 真 正 会 成 为 未 来 真 正 会 成 为   S y n o p s y s   业 务 中 的 一 大 业 务 中 的 一 大 “ 支 柱 支 柱 ” 。 。 有 趣 的 是 ， 这 家 公 司 的   S L O G O N   为   “ S i l i c o n   t o   s o f t w a r e ” ， 早 年 这 里 的   “ s o f t w a r e ”   恐 怕 主 要 是 指 电 子 设 计 自 动 化 工 具 ， 而 现 在 则 明 确 扩 展 到 了 应 用 安 全 领 域 。 这 篇 文 章 中 ， 我 们 会 尝 试 就   S y n o p s y s   的 应 用 质 量 与 安 全 平 台 和 产 品 ， 谈 一 谈   A S T   领 域 本 身 。 安 全 行 业 中 的 增 速 之 最 ： 安 全 行 业 中 的 增 速 之 最 ： A S T   市 场 市 场 如 果 材 料 技 术 短 期 内 没 有 突 破 性 发 展 ， 摩 尔 定 律 实 质 上 的 失 效 让 半 导 体 行 业 的 发 展 空 间 越 来 越 小 ， 这 可 能 是   S y n o p s y s 寻 求 新 业 务 增 长 点 的 一 个 原 因 。 而 应 用 安 全 测 试 市 场 的 一 大 驱 动 力 在 于 ， 企 业 组 织 遭 遇 的 安 全 事 件 越 来 越 多 ， 且 大 部 分 都 在 应 用 层 面 ， 这 促 使 企 业 组 织 不 得 不 在 应 用 安 全 测 试 中 加 大 投 入 。 此 外 ， 数 据 安 全 的 强 制 性 合 规 、 公 有 云 的 普 及 ， 以 及 复 杂 威 胁 数 量 增 多 ， 都 在 促 进 应 用 安 全 测 试 市 场 的 扩 大 。 这 一 市 场 的 其 它 推 动 力 还 包 括 新 一 代 威 胁 情 报 解 决 方 案 的 发 展 ， B Y O D （ B r i n g   Y o u r   O w n   D e v i c e ） 的 流 行 等 。 G a r t n e r   在 《 2 0 1 7   应 用 安 全 测 试 魔 力 象 限 》 报 告 中 提 到 [ 5 ] ， 在 其 调 查 中 ， 6 7 %   的 受 访 者 表 示 在   2 0 1 9   年 年 末 前 ， 自 动 化 与 集 成 应 用 测 试 采 用 率 的 增 长 ， 会 排 在 其 关 键 安 全 策 略 的 前 三 位 。 从   2 0 1 5   年 之 后 ， 针 对 应 用 层 面 的 持 续 入 侵 ， 以 及 企 业 应 用 的 增 长 ， 都 造 成 了 应 用 安 全 需 求 的 增 长 。 预 计 应 用 安 全 测 试 市 场 一 直 到 预 计 应 用 安 全 测 试 市 场 一 直 到   2 0 2 0   年 都 会 有 年 都 会 有   1 4 . 2 %   的 年 复 合 增 长 率 ， 这 是 的 年 复 合 增 长 率 ， 这 是   G a r t n e r   所 调 查 整 个 信 息 安 全 行 业 所 调 查 整 个 信 息 安 全 行 业 中 增 长 率 最 高 的 领 域 中 增 长 率 最 高 的 领 域 — — 全 球 整 个 信 息 安 全 市 场 到   2 0 2 0   年 预 计 的 年 复 合 增 长 率 为   7 . 8 % 。 估 计   2 0 1 6   年 应 用 安 全 测 试 市 场 规 模 已 经 达 到 了   7 . 1 9   亿 美 元 。 R e s e a r c h   a n d   M a r k e t s   给 出 的 一 组 数 据 这 里 供 参 考 [ 6 ] ， 2 0 1 5   年 应 用 安 全 市 场 中 最 大 规 模 的   w e b   应 用 安 全 解 决 方 案 市 场 规 模 约 为   1 7 . 5   亿 美 元 （ 统 计 机 构 间 存 在 数 据 差 异 ） — — w e b   应 用 安 全 市 场 增 长 趋 势 未 来 可 能 会 下 降 ， 而 移 动 应 用 安 全 解 决 方 案 从   2 0 1 6   年 到   2 0 2 5   年 的 年 复 合 增 长 率 会 达 到   2 5 . 9 % 。 预 计 到   2 0 2 5   年 ， 全 球 应 用 安 全 市 场 规 模 将 会 达 到 1 0 7   亿 美 元 — — 仅   D A S T （ 动 态 应 用 安 全 测 试 ） 市 场 规 模 就 会 超 过   4 0   亿 美 元 。 那 么 应 用 安 全 测 试 （ 以 下 将 简 称 为 “ A S T ” ） 市 场 究 竟 是 如 何 定 义 的 呢 ？ G a r t n e r   对 其 定 义 为 针 对 安 全 缺 陷 进 行 分 析 和 测 试 的 产 品 和 服 务 ， 买 家 和 卖 家 构 成 了 这 一 市 场 [ 5 ] 。 G a r t n e r   认 为   A S T   产 品 与 服 务 主 要 有 三 种 形 态 ， 分 别 为 ： S A S T （ 静 态   A S T ） ， 针 对 安 全 缺 陷 ， 分 析 某 个 应 用 的 源 码 、 字 节 码 或 二 进 制 代 码 ， 主 要 位 于
S D L C （ 软 件 开 发 生 命 周 期 ） 的 编 程 和 / 或 测 试 阶 段 ； D A S T （ 动 态   A S T ） ， 在 测 试 或 运 营 阶 段 ， 在 动 态 运 行 状 态 下 对 应 用 进 行 分 析 ； 这 种 方 式 会 针 对 应 用 （ 典 型 的   w e b   应 用 和 服 务 ） 进 行 攻 击 模 拟 ， 并 分 析 应 用 的 响 应 来 确 定 是 否 存 在 安 全 缺 陷 ； I A S T （ 交 互   A S T ） ， 对 运 行 应 用 进 行 由 内 而 外 的 监 测 观 察 ， 同 时 配 合   D A S T 。 典 型 实 施 方 案 为 在 测 试 运 行 时 环 境 内 作 为 一 个 媒 介 （ a g e n t ） 存 在 （ 如   J V M   或   . N E T   C L R ） ， 从 应 用 内 部 观 察 运 行 或 攻 击 ， 识 别 安 全 缺 陷 。 实 际 上 ， S A S T   和   D A S T   更 直 白 可 理 解 为 白 盒 与 黑 盒 测 试 。 而   I A S T   是 在 运 行 应 用 内 部 获 取 信 息 ， 包 括 运 行 时 请 求 、 数 据 流 、 控 制 流 、 库 以 及 连 接 ， 来 发 现 安 全 问 题 。 这 三 种 方 案 是 各 有 优 劣 的 ， 比 如   S A S T   通 常 无 法 发 现 运 行 时 以 及 与 环 境 相 关 的 问 题 ( 在   A P I 、 w e b   服 务 或 者   R E S T   端 点 上 运 行 某 个 静 态 工 具 ， 是 无 法 发 现 其 上 的 问 题 的 ） ， 而 D A S T   更 多 应 用 在   S D L C   周 期 末 尾 ， 灵 活 性 不 够 ， 且 成 本 偏 高 。 所 以   S A S T   和   D A S T   经 常 需 要 同 时 部 署 。 I A S T   一 般 被 认 为 是 为 解 决   S A S T   和   D A S T   两 者 短 板 而 生 的 [ 8 ] ， 在 应 用 内 部 放 个   a g e n t ， 在 应 用 中 进 行 实 时 分 析 ， 可 在 开 发 流 程   I D E 、 持 续 集 成 环 境 、 Q A   甚 至 已 发 行 产 品 等 各 种 位 置 应 用 。 I A S T   能 够 对 整 个   A p p   的 代 码 进 行 分 析 ， 包 括 运 行 时 控 制 与 数 据 流 信 息 、 配 置 信 息 、 H T T P   请 求 和 响 应 ； 库 、 框 架 与 其 它 组 件 ； 后 端 连 接 信 息 。 ( 此 处 没 有 加 入 R A S P   的 考 量 ， 可 能 是 在 于   R A S P   更 像 是 安 全 工 具 ， 而 非 测 试 工 具 ， 但   G a r t n e r   在 报 告 中 提 到 ， 提 供   R A S P   的 供 应 商 对 于 其 魔 力 象 限 排 名 会 有 加 成 。 ） 值 得 一 提 的 是 ， 还 有 一 些 机 构 扩 大 了   A S T   的 范 围 ， 比 如   T r a n s p a r e n c y   M a r k e t   R e s e a r c h   将 移 动   A S T （ M o b i l e A p p l i c a t i o n   S e c u r i t y   T e s t i n g ） 也 作 为   A S T   的 组 成 部 分 [ 7 ] 。 顾 名 思 义 也 就 是 针 对 移 动   A p p   的 安 全 测 试 产 品 和 服 务 ， 如 S y n o p s y s   就 提 供   M A S T   服 务 ， 预 计 明 年   G a r t n e r   也 会 将 这 部 分 纳 入 到 魔 力 象 限 的 考 察 范 围 内 — — 这 其 实 也 表 现 出 A S T   市 场 的 新 生 形 态 。 而 说 到   I A S T ， 就 不 得 不 谈 这 部 分 市 场 还 有 个 更 为 重 要 的 趋 势 。 我 们 先 前 所 推 的 《 2 0 1 7   金 融 行 业 应 用 安 全 态 势 报 告 》 和 《 2 0 1 7   年 度 移 动   A p p   安 全 漏 洞 与 数 据 泄 露 现 状 报 告 》 实 际 上 都 属 于   A S T   领 域 的 关 注 范 畴 。 谈 论   A S T ， 关 注 安 全 的 同 人 多 少 都 可 以 说 出 个 一 二 三 ， 比 如 渗 透 测 试 、 模 糊 测 试 ， 都 可 针 对 企 业 应 用 进 行 。 不 过 如 渗 透 测 试 这 类   D A S T   方 案 ， 很 多 情 况 下 是 将 安 全 置 于 业 务 流 程 靠 后 位 置 的 安 全 解 决 方 案 ， 即 便 它 是 有 效 的 ， 却 也 有 缺 陷 。 这 两 份 报 告 同 时 提 到 一 个 话 题 ， 即 安 全 应 当 融 入 到 开 发 甚 至 业 务 当 中 去 ， 而 不 应 割 裂 。 后 一 篇 报 告 还 细 致 到 应 用 开 发 的 每 个 环 节 ， 包 括 规 划 、 设 计 、 研 发 、 测 试 等 。 在 某 些 特 别 的 领 域 ， 比 如 医 疗   I o T   设 备 领 域 ， 如 果 不 能 践 行 这 种 将 安 全 融 入 到 开 发 每 个 环 节 中 去 的 原 则 ， 将 安 全 与 开 发 割 裂 开 来 ， 最 终 需 要 承 担 的 成 本 是 无 法 估 量 的 。 表 现 到 企 业 应 用 中 ， 最 直 观 的 损 失 就 是 数 据 泄 露 。
敏 捷 型 （ A g i l e ） 开 发 ， 以 及   D e v O p s   的 实 践 ， 其 本 质 就 是 更 快 和 更 具 弹 性 的 开 发 方 式 ， 这 对 融 入 业 务 流 程 中 的 安 全 测 试 也 就 提 出 了 更 高 的 要 求 ， 安 全 也 不 应 该 成 为 拖 累 应 用 延 后 发 布 的 原 因 （ 或 者 说 不 应 该 存 在 已 经 发 行 的 应 用 包 含 已 知 安 全 漏 洞 的 情 况 ） 。 如 上 所 述 ， I A S T   在 特 性 上 就 具 有 融 入   A g i l e （ 以 及   C I / C D   持 续 集 成 持 续 部 署 ） 开 发 方 式 的 特 点 。 这 就 是 当 代 企 业 应 用 开 发 的 趋 势 ， 应 用 安 全 测 试 方 案 能 否 迎 合 这 样 的 趋 势 ， 是 企 业 客 户 对 这 类 产 品 接 受 度 的 重 要 考 量 因 素 。 S y n o p s y s   并 购 形 成 的 闭 环 ： 不 光 是 并 购 形 成 的 闭 环 ： 不 光 是   A S T A S T   市 场 的 重 要 参 与 者 包 括 了   C i g i t a l 、 I B M 、 H P E 、 V e r a c o d e 、 T r u s t w a v e ， 还 有 国 内 的 绿 盟 （ N S F o c u s ） 等 等 。 其 中 的   C i g i t a l   可 以 算 是   S A S T   产 品 的 始 祖 （ 1 9 9 9   年 发 布 的   I T S 4 [ 9 ] ） ， 这 家 公 司 早 在   1 9 9 2   年 成 立 之 际 就 获 得 了 D A R P A   的 资 助 。 C i g i t a l   曾 构 建 比 较 知 名 的   B S I M M （ B u i l d   S e c u r i t y   i n   M a t u r i t y   M o d e l ） ， 这 是 个 软 件 安 全 衡 量 框 架 ， 用 于 评 估 其 当 前 状 态 衡 量 软 件 安 全 实 施 （ S S I ） 有 效 性 的 方 案 。 而   S y n o p s y s   原 本 作 为 一 家 电 子 设 计 自 动 化 提 供 商 ， 从 其 发 展 历 程 来 看 ， 入 主   A S T   领 域 的 主 要 方 式 就 是 并 购 。 2 0 1 6 年 ， S y n o p s y s   收 购 了   C i g i t a l [ 1 0 ] ， 同 时 到 手 的 还 有   C o d i s c o p e 。 C i g i t a l   的 工 具 和   I P   因 此 融 入 到 了   S y n o p s y s   的 软 件 开 发 方 案 中 。 如 上 面 提 到 的   B S I M M   如 今 就 是   S y n o p s y s   布 局 安 全 软 件 开 发 的 其 中 一 环 。 就 安 全 开 发 的 角 度 来 看 ， 对   C i g i t a l   的 收 购 几 乎 标 志 着   S y n o p s y s   完 成 了 整 个 软 件 安 全 与 质 量 平 台 的 收 敛 — — 或 者 说 形 成 了 全 系 列 产 品 ， 这 一 套 解 决 方 案 并 不 单 纯 只 是   A S T — — 所 以 我 们 会 发 现   W I T   评 选 中   S y n o p s y s   的 产 品 有 “ 质 量 ” 和 “ 平 台 ” 二 字 ， 而 不 止 是 安 全 ， 虽 然 安 全 仍 是 核 心 。 这 全 套 方 案 的 形 成 还 真 有 点 儿 其   E D A   领 域 血 统 的 传 承 ， 因 为 在   E D A   领 域 ， 虽 仍 有 其 他 竞 争 对 手 （ 比 如   C a d e n c e 、 M e n t o r ） ， 且 彼 此 各 有 所 长 ， S y n o p s y s   仍 然 为 芯 片 制 造 商 提 供 全 套 方 案 和 服 务 。 这 其 实 符 合 企 业 安 全 市 场 大 趋 势 做 闭 环 的 风 格 （ 虽 然   S y n o p s y s   的 全 系 产 品 是 软 件 安 全 开 发 ， 或 许 称 作 闭 环 还 不 够 确 切 ） ， 毕 竟 企 业 客 户 都 不 希 望 增 加 内 部   I T   结 构 的 复 杂 性 ， 多 个 供 应 商 的 情 况 已 经 让 企 业 很 头 疼 了 。 所 以   S y n o p s y s   大 致 期 望 达 到 的 目 标 就 是 ， 要 做 软 件 开 发 吗 ？ 质 量 和 安 全 都 找 我 吧 。 即 便 很 多 情 况 下 ， 大 部 分 企 业 仍 然 不 会 选 择 将 资 源 押 宝 在 一 家 供 应 商 身 上 。 从   S y n o p s y s   的 官 网 首 页 不 难 发 现 ， 其 目 前 第 三 大 业 务 就 是 “ 软 件 安 全 与 质 量 ” ， 口 号 是 “ 给 你 的   S D L C   和 供 应 链 注 入 安 全 与 质 量 ” ， 给 这 部 分 业 务 起 名 叫 “ S o f t w a r e   I n t e g r i t y ” ， 恕 我 们 无 力 以 准 确 的 中 文 还 原 这 个 营 销 概 念 ， 不 过 它 所 代 表 的 就 是 软 件 安 全   +   软 件 质 量 。 这 家 公 司 的 中 文 官 网 也 没 有 翻 译 这 一 概 念 ， 而 将 其 统 归 为 “ 应 用 安 全 和 软 件 安 全 解 决 方 案 及 产 品 ” ， 我 们 认 为 这 个 总 结 还 不 够 到 位 。 来 看 一 看 其 软 件 质 量 + 安 全 产 品 布 局 究 竟 长 什 么 样 ：
这 个   S o f t w a r e   I n t e g r i t y   平 台 包 括 四 个 组 成 部 分 ， 分 别 是 产 品 、 托 管 服 务 、 程 序 设 计 与 开 发 、 专 业 服 务 。 这 里 的 “ 产 品 ” 和 “ 托 管 服 务 ” 主 要 就 针 对   A S T ， 而 程 序 设 计 和 开 发 ， 以 及 专 业 服 务 部 分 ， 则 更 专 注 于 指 导 客 户 如 何 将 安 全 融 入 到 开 发 流 程 中 ， 比 如   C I / C D   部 分 就 是 在 客 户 的 持 续 集 成 持 续 部 署 开 发 工 作 流 中 注 入 其 安 全 产 品 和 服 务 方 案 ； 软 件 架 构 与 设 计 （ S o f t w a r e   A r c h i t e c t u r e   &   D e s i g n ） 则 着 力 于 设 计 中 的 软 件 安 全 问 题 ， 加 强 架 构 安 全 ； 还 有 像 软 件 测 试 优 化 （ T e s t   A d v i s o r ） 亦 属 于 为 企 业 提 供 定 制 的 解 决 方 案 了 。 此 外 值 得 一 提 的 是 产 品 布 局 外 圈 有 个 “ T r a i n i n g ” 培 训 ， 这 是   S y n o p s y s   为 开 发 者 提 供 的 安 全 培 训 ， 包 括 软 件 安 全 课 程 （ 从   w e b   与 移 动 应 用 测 试 到 防 御 式 程 序 设 计 ） 、 S y n o p s y s   的 产 品 使 用 培 训 ， 还 有 一 款 轻 量 级 的 静 态 分 析 工 具 S e c u r e A s s i s t （ 编 程 过 程 中 自 动 检 测 一 般 应 用 漏 洞 ， 这 也 是 收 购   C i g i t a l   之 后 得 到 的 一 款 产 品 ） 。 培 训 课 程 有 引 导 式 的 私 人 课 程 ， 也 有 自 学 的 在 线 课 程 。 所 有 这 些 形 成 了   S o f t w a r e   I n t e g r i t y   平 台 ， 其 中 代 码 “ 质 量 ” 和 “ 安 全 ” 存 在 密 不 可 分 的 关 系 ， 用   S y n o p s y s   自 己 的 话 来 说 ： “ S e c u r e   c o d e   i s   s y n o n y m o u s   w i t h   q u a l i t y   c o d e . ” 在 谈 产 品 之 前 ， 有 必 要 说 一 说   S y n o p s y s   在 这 一 平 台 搭 建 的 历 史 上 ， 并 非 仅 收 购 了   C i g i t a l   这 一 家 公 司 。 毕 竟 仅   C i g i t a l 也 很 难 形 成 闭 环 。 S y n o p s y s   公 司 发 展 历 程 上 的 一 大 传 统 就 是 通 过 大 量 收 购 来 获 得 技 术 公 司 发 展 历 程 上 的 一 大 传 统 就 是 通 过 大 量 收 购 来 获 得 技 术 [ 1 1 ] ： 1 9 8 6   年 这 家 美 国 公 司 成 立 之 后 ， 从   1 9 9 4 年 就 开 始 了 每 年 多 次 的 收 购 交 易 ， 仅   2 0 0 6   年 一 年   S y n o p s y s   就 收 购 了 至 少   8   家 公 司 ， 不 过 前 期 都 是 为 其   E D A   及   I P 授 权 业 务 服 务 的 。 2 0 1 5   年   4   月   2 0   日 ， S y n o p s y s   宣 布 收 购 宣 布 收 购   C o d e n o m i c o n   应 该 是 这 家 公 司 真 正 注 重 应 该 是 这 家 公 司 真 正 注 重   S o f t w a r e I n t e g r i t y   平 台 的 开 端 。 平 台 的 开 端 。 C o d e n o m i c o n   就 是 那 家 最 早 发 现 著 名 的 “ 心 脏 滴 血 ” 漏 洞 的 公 司 [ 1 2 ] — — 这 家 公 司 专 攻 的 领 域 在 解 决 嵌 入 芯 片 和 设 备 软 件 中 的 安 全 问 题 。
S y n o p s y s   现 如 今 的   D e f e n s i c s   模 糊 测 试 工 具 就 来 自   C o d e n o m i c o n 。 而 后 者 的   S C A   软 件 构 成 分 析 也 融 入 到 了   C o v e r i t y 平 台 — — 也 就 是   S y n o p s y s   现 在 的 静 态 分 析 。 S C A   软 件 构 成 分 析 的 主 要 价 值 在 于 减 少 软 件 中 第 三 方 和 开 源 组 件 的 安 全 风 险 ， S C A   实 际 上 是 应 用 安 全 测 试 的 重 要 加 分 项 ， 现 在 也 算 是   S y n o p s y s   的 拳 头 产 品 ， 下 一 个 段 落 还 会 对 此 进 行 介 绍 。 相 关 软 件 质 量 与 安 全 开 发 的 主 要 收 购 行 为 还 包 括 ， S y n o p s y s   于   2 0 1 5   年   5   月 宣 布 收 购   Q u o t i u m   的   S e e k e r   产 品 （ 以 及 S e e k e r   的 研 发 团 队 ） — — 这 对   S y n o p s y s   而 言 也 具 备 了 重 大 意 义 ， 因 为   S e e k e r   是 一 款   I A S T   产 品 ， 填 补 企 业 市 场 的 w e b   应 用 安 全 需 求 [ 4 ] 。 有 关   I A S T   是 什 么 的 问 题 ， 前 文 已 经 说 得 比 较 明 确 ， 所 以 对   S e e k e r   的 收 购 应 该 说 极 大 补 足 了 S y n o p s y s   的 产 品 全 线 布 局 空 缺 ， 毕 竟   I A S T   是 实 现 安 全 测 试 技 术 快 速 融 入   S D L C   的 重 要 产 品 类 别 。 同 年   1 1   月 ， S y n o p s y s   宣 布 收 购   P r o t e c o d e [ 1 3 ] 。 这 家 公 司 所 做 的 是 检 测 和 管 理 开 源 软 件 和 相 应 证 书 与 安 全 风 险 解 决 方 案 。 说 简 单 点 ， 本 次 收 购 是 为   S y n o p s y s   的   S C A   软 件 构 成 分 析 提 供 进 一 步 加 成 。 毕 竟 开 源 软 件 和 第 三 方 组 件 普 遍 应 用 于 软 件 开 发 ， 这 些 组 成 部 分 其 实 也 是 重 要 的 安 全 隐 患 所 在 ， 所 以 保 持 整 个 软 件 供 应 链 的 可 视 性 和 风 险 管 理 ， 就 是 P r o t e c o d e   的 核 心 所 在 。 G a r t n e r   的 应 用 安 全 测 试 魔 力 象 限 虽 然 并 未 主 要 考 察   S C A ， 但 也 将 其 作 为 加 分 项 特 别 指 出 。 P r o t e c o d e   对 于   S C A   的 加 强 主 要 体 现 在 通 过 开 源 代 码 分 析 、 开 源 软 件 管 理 与 策 略 实 施 特 性 ， 以 及 专 有 的   G l o b a l   I P S i g n a t u r e   D a t a b a s e   签 名 数 据 库 来 加 强 开 源 软 件 证 书 检 测 。 到 此 ， S y n o p s y s   的   S C A   方 案 已 经 比 较 完 备 了 。 不 过   S y n o p s y s   似 乎 对   S C A   仍 有 更 深 度 的 寄 托 ， 所 以 就 在 前 几 天 ， S y n o p s y s   宣 布 完 成 对   B l a c k   D u c k   S o f t w a r e   的 收 购 [ 1 4 ] 。 这 家 公 司 核 心 技 术 也 是 保 护 和 管 理 开 源 软 件 ， 所 以 作 用 也 在 于 加 强   S y n o p s y s   原 有 的   S C A   方 案 。 B l a c k   D u c k 的 价 值 在 于 对 识 别 开 源 代 码 、 发 现 已 知 安 全 漏 洞 和 证 书 合 规 问 题 实 现 自 动 化 ， 并 且 也 为 影 响 开 源 代 码 最 新 发 现 的 漏 洞 提 供 自 动 告 警 。 加 上 前 面 提 到 对 于   C i g i t a l   的 收 购 ， S y n o p s y s   的   S o f t w a r e   I n t e g r i t y   平 台 也 就 大 致 勾 勒 出 来 了 。 这 里 没 有 谈 到 的 还 包 括 测 试 优 化 、 威 胁 情 报 、 网 络 渗 透 测 试 等 。 不 过 像   S y n o p s y s   原 本 在   E D A   领 域 就 形 成 原 始 资 本 积 累 的 企 业 才 有 这 么 玩 的 基 础 ， 毕 竟 这 家 公 司 在 正 式 投 入 到 软 件 质 量 与 安 全 领 域 之 前 就 已 经 活 得 相 当 滋 润 了 。 但 可 能   S y n o p s y s   的 视 野 可 能 远 不 止 如 今 这 般 ， 所 以 收 购 动 作 可 能 还 会 持 续 很 长 一 段 时 间 ， 毕 竟 甚 至 其 触 角 可 能 不 限 于 应 用 开 发 。 或 许   S y n o p s y s   的 安 全 产 品 布 局 未 来 几 年 内 还 会 有 变 动 — — 谁 让 人 家 钱 多 呢 。 S y n o p s y s   的 的   S o f t w a r e   I n t e g r i t y   平 台 平 台
以 并 购 方 式 积 累 技 术 的 企 业 不 在 少 数 ， 不 过   S y n o p s y s   的 动 作 的 确 是 相 当 快 的 ， 尤 其 是 在 产 品 的 融 合 方 面 。 那 么 收 购 了 这 么 多 公 司 ， 实 际 效 果 如 何 呢 ？ 由 于   S o f t w a r e   I n t e g r i t y   的 产 品 和 服 务 类 别 太 多 ， 这 里 无 法 一 一 罗 列 ， 仅 提 及 其 中 的 几 个 。 还 是 从   G a r t n e r   的 魔 力 象 限 说 起 。 由 于   S y n o p s y s   这 两 年 在 软 件 质 量 和 安 全 平 台 方 面 的 收 购 动 作 过 于 频 繁 ， 所 以 即 便 是   G a r t n e r   于 今 年   2   月 发 布 的 魔 力 象 限 报 告 都 有 些 信 息 滞 后 （ 比 如 并 不 包 含   B l a c k   D u c k   的 收 购 考 量 ） 。 今 年 的   A S T   魔 力 象 限 中 ， G a r t n e r   将   S y n o p s y s 放 在   L e a d e r s   领 导 者 象 限 ， 这 应 该 算 是 对 这 两 年   S y n o p s y s   频 繁 收 购 动 作 的 极 大 肯 定 了 。 而 这 种 收 购 实 质 上 对 其 他 竞 争 者 产 生 了 影 响 。 2 0 1 7   应 用 安 全 测 试 魔 力 象 限 比 如 被   S y n o p s y s   收 购 的   C i g i t a l ， 和   I B M   在   D A S T   服 务 方 面 一 直 就 有 合 作 关 系 ， 而 在 收 购 过 后   I B M   的 托 管   D A S T 服 务 就 变 得 愈 加 不 明 朗 。 H P E   则 与   B l a c k   D u c k   有 合 作 （ I B M   和   B l a c k   D u c k   也 有 合 作 ） ， 在   S y n o p s y s   完 成 对 B l a c k   D u c k   的 收 购 之 后 ， 这 种 竞 争 对 手 关 系 ， 可 能 会 对 其 产 品 间 集 成 的 未 来 造 成 影 响 。 实 际 在   2 0 1 5   年 的   A S T   魔 力 象 限 中 ， S y n o p s y s   还 排 在   V i s i o n a r i e s   象 限 ， C i g i t a l   则 位 于   C h a l l e n g e r s   象 限 。 2 0 1 4   年 的 A S T   魔 力 象 限 中 ， Q u o t i u m   也 位 于   V i s i o n a r i e s   象 限 。 这 几 位 现 在 已 经 融 为 一 体 ， 表 现 在 今 年 的 魔 力 象 限 中 已 位 列 L e a d e r s   象 限 了 。 我 们 来 看 看 今 年   G a r t n e r   是 如 何 评 价   S y n o p s y s   的 ： 优 势 主 要 有   S e e k e r   继 续 成 为 采 用 率 最 高 的   I A S T   解 决 方 案 之 一 ， 覆 盖 范 围 较 广 ； C i g i t a l   的   3 D   许 可 证 为 企 业 组 织 提 供 弹 性 选 择 ， 可 为 任 意 应 用 在 三 个   S A S T   和   D A S T   层 级 间 进 行 产 品 选 择 ； 而   C o d i s c o p e   的 S e c u r e A s s i s t   则 高 度 集 成 到 了   I D E   中 ， 为 开 发 阶 段 早 期 提 供 了 轻 量 级   S A S T   工 具 （ 还 记 得 前 文 提 到 的
t r a i n i n g   吗 ？ ） 。 缺 陷 则 是 ， S y n o p s y s   仍 然 是 个 不 怎 么 知 名 的   A S T   品 牌 ， 尤 其 是 在 北 美 以 外 的 市 场 上 ， 其 收 购 对 象 普 遍 比 S y n o p s y s   更 有 名 （ 谁 让 人 家 是 做   E D A   的 呢 … ） ； 另 外 在 消 化 被 收 购 企 业 的 产 品 中 仍 有 待 观 察 （ 毕 竟 这 么 短 的 时 间 就 收 购 了 这 么 多 公 司 ） ； 最 后   S y n o p s y s   不 提 供 本 地   D A S T   产 品 或 者 自 动 化   D A S T   产 品 。 这 些 其 实 在 前 文 基 本 都 已 经 探 讨 过 了 ， 所 有 的 优 势 和 劣 势 都 与 其 快 速 收 购 行 为 分 不 开 。 不 过 我 们 认 为 ， S y n o p s y s   的 收 购 和 产 品 思 路 完 全 符 合   A S T   市 场 的 发 展 轨 迹 。 比 如   G a r t n e r   在 报 告 中 认 为 ， 为 解 决 开 发 面 临 的 诸 多 新 问 题 ， 比 如 D e v O p s   这 类 更 快 更 具 弹 性 的 开 发 方 式 ， 还 有 开 发 和 安 全 的 进 一 步 割 裂 ， A S T   市 场 的 趋 势 应 该 包 含 这 样 几 条 ： 1 .   企 业 组 织 采 用 的 解 决 方 案 ， 应 该 通 过 插 入 到   S D L C   之 中 （ 包 括   I D E 、 b u i l d 、 库 、 Q A   和 试 生 产 ） 来 集 成 自 动 化 功 能 。 这 不 仅 能 帮 助 开 发 者 在 流 程 更 早 期 修 复 问 题 ， 还 能 促 进 开 发 和 安 全 间 的 协 作 ； 2 .   等 待 一 次 完 整 扫 描 就 要 几 小 时 ， 这 种 方 案 对 于 每 天 多 次 修 改 代 码 的 情 况 显 然 是 不 合 适 的 。 所 以 应 用 安 全 测 试 供 应 商 开 始 采 用 新 的 方 案 。 比 如 许 多 供 应 商 提 供 “ 增 量 扫 描 ” ， 也 就 是 只 扫 描 一 部 分 新 增 或 修 改 过 的 代 码 。 还 有 一 些 供 应 商 则 给   I D E   继 承 了 轻 量 级   S A S T ， 在 开 发 者 写 代 码 的 时 候 进 行 实 时 反 馈 ， 很 像 拼 写 检 查 工 具 ； 3 .   解 决 方 案 需 要 提 供 软 件 构 成 分 析 （ S C A ） 。 S C A   即 将 成 为   A S T   解 决 方 案 的 关 键 或 者 首 要 特 性 ， 因 为 开 源 和 第 三 方 组 件 在 企 业 应 用 构 建 过 程 中 越 来 越 多 。 在   G a r t n e r   的 调 查 中 ， 大 约   4 0 %   的 受 访 者 表 示 会 采 用 商 业 现 成 的 软 件 （ o f f - t h e - s h e l f ， 也 就 是 第 三 方 组 件 ） 。 行 业 内 的 提 供 商 正 倾 向 于 引 入 自 有 的   S C A   解 决 方 案 ， 以 及 和 专 门 的   S C A   提 供 商 进 行 合 作 。 如 果 你 仔 细 阅 读 了 前 文 就 不 难 发 现 ， 这 几 点 其 实 恰 巧 是   S y n o p s y s   近 一 年 着 力 的 方 向 ， 我 们 从 下 往 上 说 。 首 先 就 是 第 三 点   S C A ， S y n o p s y s   先 后 收 购 了 三 家 公 司 （ C o d e n o m i c o n 、 P r o t e c o d e   以 及   B l a c k   D u c k ） 都 是 为 了 强 化 自 家 的   S C A   技 能 ， 像   I B M   这 样 的   A S T   供 应 商 没 有 自 己 的   S C A   方 案 ， 而 选 择 与 合 作 伙 伴 合 作 。 不 妨 来 看 一 看   S y n o p s y s   的   S C A 方 案 （ 就 叫   P r o t e c o d e ） ： 在   S y n o p s y s   的 定 义 中 ， 这 是 管 理 复 杂 软 件 供 应 链 中 风 险 的 综 合 解 决 方 案 ， 可 实 现 第 三 方 软 件 的 可 视 性 ， 管 理 运 营 系 统 和 软 件 的 风 险 。 [ 1 5 ] 其 实 企 业 组 织 从 多 个 来 源 采 用 系 统 和 软 件 ， 也 就 是 第 三 方 组 件 较 为 复 杂 的 供 应 链 ， 当 代 已 经 是 很 正 常 的 事 了 ， 这 主 要 是 技 术 和 速 度 驱 动 的 。 几 乎 所 有 的 软 件 都 包 含 第 三 方 组 件 ， 包 括 免 费 开 源 软 件 、 商 业 现 成 代 码 （ C O T S ） ， 还 有 内 部 开 发 组 件 。 这 些 显 然 成 为 薄 弱 环 节 。 S y n o p s y s   的   S C A   是 个 二 进 制 与 运 行 时 代 码 分 析 平 台 ， 可 识 别 第 三 方 和 开 源 组 件 ， 已 知 漏 洞 、 证 书 类 型 和 其 它 潜 在 风 险 。 而 且 因 为 分 析 的 是 二 进 制 代 码 ， 而 非 源 码 ， 也 就 能 应 用 于 所 有 软 件 或 系 统 ， 包 括 嵌 入 式 系 统 固 件 。 从 易 用 性 角 度 来 说 ， 其   S C A   交 互 界 面 提 供 扫 描 软 件 的 构 成 和 健 康 状 况 呈 现 ， 包 括 每 个 第 三 方 组 件 （ 版 本 号 、 位 置 、 已 知 漏 洞 等 ） 、 漏 洞 评 估 （ 从   N I S T   N V D   获 取 每 个 漏 洞 的 相 关 信 息 ， 包 括 了   C V E   编 号 和 严 重 性 ） 、 开 源 证 书 报 告 。 另 外 ， 其   S C A   解 决 方 案 ， 针 对 先 前 已 扫 描 的 软 件 能 够 接 收 最 新 发 现 漏 洞 的 预 警 ， 且 支 持 基 于 云 的 服 务 或 者 是 本 地 设 备 。 再 说 上 面 的 第 二 点 ， 集 成 到   I D E   的 轻 量 级   S A S T ， 可 为 开 发 者 提 供 实 时 反 馈 。 前 文 就 已 经 提 到 ， S y n o p s y s   提 供 的 S e c u r e A s s i s t   就 是 这 么 个 东 西 。 不 过 不 知 道 为 什 么   S y n o p s y s   将 其 放 在 “ 培 训 ” 环 节 中 。
C o v e r i t y   静 态 分 析 界 面 至 于 “ 增 量 扫 描 ” ， 这 也 不 是 新 鲜 事 物 。 在   S y n o p s y s   的   C o v e r i t y （ 也 就 是 其   S A T A   静 态 分 析 ） 产 品 中 ， 其 关 键 特 性 包 括 对 分 析 速 度 和 弹 性 的 加 强 [ 1 6 ] ： 并 行 分 析 让   S y n o p s y s   静 态 分 析 可 以 至 多   1 6   核 同 时 运 行 ； F a s t   D e s k t o p   A n a l y s i s   快 速 桌 面 分 析 通 过 仅 分 析 修 改 过 的 ， 或 者 由 于 修 改 受 到 影 响 的 代 码 ， 实 现 分 析 加 速 ， 而 不 是 每 次 都 对 整 个 代 码 库 进 行 分 析 ； S y n o p s y s   静 态 分 析 可 扩 展 至 适 应 不 同 地 理 位 置 环 境 下 数 千 开 发 者 ， 并 分 析 过 亿 行 代 码 的 项 目 。 当 然   C o v e r i t y   静 态 分 析 并 非 仅 强 调 速 度 差 异 ， 其 宣 传 材 料 在 反 复 强 调 其 特 有 的 技 术 ， 能 够 实 现 深 度 精 确 的 分 析 ； 还 有 融 入 到   S D L C   中 ， 也 支 持 开 发 者 导 入 第 三 方 分 析 结 果 进 入 工 作 流 ， 查 看 管 理 所 有 类 型 的 缺 陷 ； C o v e r i t y   策 略 管 理 则 支 持 企 业 组 织 在 开 发 团 队 之 间 ， 为 代 码 安 全 ， 以 及 质 量 来 定 义 和 实 施 持 续 标 准 ， 实 现 团 队 、 项 目 和 组 件 是 否 符 合 标 准 的 可 视 性 ， 基 于 预 定 义 的 条 件 ， 来 构 建 不 同 阶 段 ； 另 外   C o v e r i t y   E x t e n d   是 个   S D K ， 这 是 个 可 用 于 识 别 定 制 或 特 定 缺 陷 的 框 架 。 最 后 聊 一 聊   G a r t n e r   提 到 的 上 述 第 一 点 ， 将 解 决 方 案 植 入 到   S D L C   软 件 开 发 生 命 周 期 中 ， 在 开 发 的 更 早 阶 段 就 能 处 理 安 全 问 题 。 这 其 实 是 当 代 所 有   A S T   方 案 的 一 致 努 力 方 向 ， 就 像 上 面 谈 到 的   S y n o p s y s   静 态 分 析 一 样 。 类 似   S e e k e r   这 样 的   I A S T   产 品 本 身 的 着 力 点 就 是 引 入   S D L C   过 程 中 。 特 别 针 对   w e b   应 用 的   S e e k e r   也 是 利 用 运 行 时 代 码 和 数 据 流 关 系 ， 确 认 每 个 漏 洞 的 可 利 用 性 和 业 务 风 险 ， 并 提 供 补 救 方 案 [ 1 7 ] 。 据 说 这 款   I A S T   工 具 可 以 提 供 所 有 修 复 漏 洞 的 信 息 ， 包 括 风 险 的 具 体 解 释 、 技 术 细 节 、 代 码 存 在 安 全 问 题 的 位 置 和 修 改 建 议 、 基 于 上 下 文 的 修 复 建 议 、 基 于 对 数 据 风 险 和 影 响 进 行 漏 洞 分 级 ， 甚 至 在 应 用 中 进 行 攻 击 的 视 频 演 示 。 而 其 重 点 仍 然 在 于 对   A g i l e   开 发 方 式 的 支 持 ， 采 用 敏 捷 型 解 决 方 案 来 适 应 “ 最 后 一 分 钟 ” 、 频 繁 代 码 变 化 。 所 以   S y n o p s y s   这 两 年 的 收 购 行 为 基 本 代 表 了   A S T   市 场 的 发 展 方 向 。 除 此 之 外 ， S y n o p s y s   的 其 他 产 品 还 包 括 了 上 面 提 到 的 模 糊 测 试   D e f e n s i c s （ 宣 称 有 业 界 最 为 广 泛 的 协 议 覆 盖 ） 、 渗 透 测 试 （ 针 对 服 务 器 端 应 用 和   A P I ） 、 D A S T （ 这 里 的   D A S T   指   S y n o p s y s   基 于 云 端 的 托 管 服 务 ， 提 供 基 础 和 标 准   D A S T   模 拟 攻 击 方 ， 也 采 用 渗 透 测 试 ） 、 M A S T （ 移 动 应 用 安 全 测 试 ） 等 。
应 用 安 全 测 试 的 未 来 应 用 安 全 测 试 的 未 来 目 前 北 美 地 区   A S T   市 场 是 最 为 兴 盛 的 ， A S T   服 务 的 采 用 率 最 高 ； 欧 洲 客 户 紧 随 其 后 ， 尤 其 国 防 和 政 府 部 门 对   A S T 方 案 采 用 率 正 在 快 速 提 升 。 亚 太 地 区 的   A S T   市 场 还 在 成 长 中 。 [ 6 ] 无 论 不 同 统 计 机 构 间 对 市 场 规 模 的 预 估 数 据 差 异 有 多 大 ， 一 致 意 见 都 是 增 长 迅 猛 。 实 际 从   S y n o p s y s   这 样 一 家 老 牌 的   E D A   厂 商 ， 这 两 年 忽 然 着 力   A S T   也 能 看 出 端 倪 ， 且   S y n o p s y s   企 业 本 身 的 成 熟 发 展 ， 对 其 软 件 质 量 与 安 全 平 台 业 务 的 发 展 就 有 天 然 的 推 动 作 用 ， 频 繁 的 收 购 动 作 也 显 得 相 当 稳 准 狠 。 今 年   7   月 ， G a r t n e r   又 出 了 一 份 报 告 ， 题 为 《 H y p e   C y c l e   f o r   A p p l i c a t i o n   S e c u r i t y ,   2 0 1 7 》 [ 1 8 ] 。 报 告 中 提 出 了 A S T O （ A p p l i c a t i o n   S e c u r i t y   T e s t i n g   O r c h e s t r a t i o n ， 应 用 安 全 测 试 组 合 ） 的 概 念 ， A S T O   将 软 件 开 发 生 命 周 期 内 的 安 全 工 具 进 行 整 合 ， 尤 其 作 为   D e v S e c O p s   的 组 成 部 分 。 另 外 还 有   A V C （ A p p l i c a t i o n   V u l n e r a b i l i t y   C o r r e l a t i o n ， 应 用 安 全 缺 陷 关 联 ） 工 具 ， 是 指 工 作 流 与 流 程 管 理 工 具 ， 让 软 件 开 发 应 用 漏 洞 测 试 和 修 复 实 现 流 线 化 。 这 些 工 具 将 各 种 安 全 测 试 数 据 源 （ 静 态 、 动 态 应 用 安 全 测 试 、 S C A   分 析 、 渗 透 测 试 与 代 码 审 核 ） 融 入 到 一 个 中 央 化 的 工 具 中 ， A V C   工 具 能 够 将 安 全 缺 陷 形 成 中 心 化 数 据 ， 进 行 分 析 ， 对 补 救 方 案 作 优 先 级 排 序 ， 实 现 应 用 安 全 活 动 的 协 作 。 “ 安 全 数 据 源 正 在 增 加 ， 数 据 的 管 理 和 转 化 越 来 越 成 为 挑 战 。 A V C   工 具 在 一 个 应 用 组 合 中 就 提 供 更 广 范 围 安 全 问 题 的 单 一 视 图 ， 单 独 的 应 用 就 能 呈 现 风 险 。 ” S y n o p s y s   的 软 件 质 量 与 安 全 产 品 形 成 闭 环 在   A S T O   这 个 概 念 上 是 有 优 势 的 ， 但 这 家 公 司 目 前 可 能 内 部 面 临 的 一 个 问 题 即 是 对 收 购 企 业 不 同 产 品 的 消 化 和 整 合 ， 尤 其 在 拥 有 客 户 和 数 据 基 础 的 情 况 下 ， 其 软 件 质 量 与 安 全 工 具 的 组 合 都 有 客 观 基 础 ， 如   A V C   工 具 这 个 概 念 ， 实 现 多 数 据 源 的 中 心 化 工 具 可 能 会 是 未 来   S y n o p s y s   需 要 着 力 的 方 向 。 W i t A w a r d s   2 0 1 7 「 公 众 投 票 」 通 道 现 已 开 启 「 公 众 投 票 」 通 道 现 已 开 启 W i t A w a r d s 年 度 互 联 网 安 全 评 选 活 动 由 国 内 信 息 安 全 新 媒 体 领 导 者 F r e e B u f . C O M 主 办 。 评 选 周 期 历 时 3 个 月 ， 评 委 包 括 顶 尖 行 业 专 家 、 行 业 媒 体 和 安 全 从 业 者 ， 颁 奖 盛 典 将 在 F r e e B u f   互 联 网 安 全 创 新 大 会 （ F I T   2 0 1 8 ） 举 办 。 「 F I T 2 0 1 8 大 会 官 网 」
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理