对规模化、成熟的应用安全平台的需求，从未如此强烈。企业需要改进协作流程以消除各种各样的“孤岛”，需要自动化流程以将质量和安全纳入开发流程，需要采纳以开发人员为中心的工具以尽早发现和解决问题。这让企业能通过现代软件开发，实现敏捷和规模化，更快创新、提高生产力和效率，并对网络威胁和市场需求作出更快的反应。

“由于 Web 的应用程序与移动端应用不断增加，对快速部署的需求从未如此之大。”

来 源 ⎪ Mordor Intelligence，2021，《动态应用安全测试市场的增长、趋势、新冠疫情影响和预测（2022-2027）》

应用安全挑战重重

1. 缺少安全意识

追求规模性安全的关键挑战之一，是开发人员缺乏对安全应用程序的设计、编程等最佳实践的认识，这种“无知”往往导致了安全应用部署的延迟。

2. 缺乏基础设施和框架

企业必须拥有自己的开发基础设施及框架，才能确保开发人员能安全地采买、使用并部署应用程序。有安全意识的开发人员，以及支持安全的开发环境，将帮助您同时在速度及质量两方面提升代码安全。

应用安全规模成熟度的好处

1. 加速“从设计到部署”全进程

现在说整个世界依赖软件而运行都不为过。当前，一场声势浩大的数字化转型正在铺开，新冠疫情大流行加速了转型，让所有人比以前更加依赖于数字化服务。

这种转型要求企业通过加速应用交付迅速提供新功能——具备持续集成和持续交付（CI/CD）的 DevOps 流程，能帮助开发团队提升代码部署频率等等。但如果应用安全不能跟上步伐，进入生产环境的应用，以及过大过快的增数及增速都可能会导致暴露于更大的安全风险中。但一旦数字技术、自动化、基础设施、架构和安全政策各个因素在企业整体层面都保持了一致时，您就能达到最佳安全实践和快速交付应用的最终目标。

2. 增强对网络威胁的抵御能力

许多企业组织仅依靠“开放网络应用安全项目”（OWASP）提供的指导来识别软件代码中关键及高风险的漏洞。这是一个很好的开头，但您如果真的想避免成为下一个安全漏洞领域的新闻头条，您就需要一个非常成熟且优化的方案。

根据 Fortify 应用程序安全风险报告，超过 60% 的应用存在一个或多个关键或高危的安全缺陷，而且这些缺陷不在 OWASP 十大安全缺陷之列。所以，仅测试或缓解这些已知的这些安全漏洞，企业仍然非常容易受到攻击。

Fortify 是一个非常成熟的应用安全解决方案。在任何新生漏洞进入生产环境之前它将及时提醒团队，您可以选择重构版本，以确保正式上线就进行充足且彻底的风险审查。Fortify 不仅能帮助开发人员深入了解最佳实践，而且还减少了返工成本，因为所有安全问题将被提前发现并修复。

关于OpenText

OpenText 已完成对 Micro Focus 的收购。我们非常期待今后能为客户带来更丰富的产品和服务，为不断增长的数字化需求和智能化工作提供支持。目前，我们拥有 25,000 名专家，能够为服务客户及推动创新提供不竭动力。

Micro Focus 将为 OpenText 带来关键技术，其中包括全新的 AI 与分析、应用开发与交付、应用现代化，以及数字运营管理。这些新技术能够为 OpenText 提供强而有力的支持，巩固其在内容服务、商业网络、数字体验和网络安全领域的市场领先地位。

通过整合两家公司的综合能力，我们能够帮助客户取得信息优势，加快数字化转型历程。整合后的新公司将聚焦未来业务发展，实现以人为本、兼容并蓄的可持续增长。我们还通过整合信息和自动化来加速处理复杂难题，让任何规模的企业都能利用新的数字结构、新的规则，以及新的工作方式实现重塑。许多享誉全球的公司全都仰赖 OpenText，并且十分认可我们在提供智能工作方式方面的专业知识。OpenText 不仅能够发挥信息的强大作用，而且非常重视信息保护，让组织和个人都能发挥出最大潜力。

（文章来源公众号：MicroFocus）

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

关于九游会J9电子

上海九游会J9电子技术有限公司是国内资深的研发工具软件提供商，公司成立于2009年，面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具，致力于帮助客户提高研发管理效率、缩短产品设计周期，提升产品可靠性。

十多年来，先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系，并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户，为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。九游会J9电子凭借多年的经验积累，真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。

欢迎关注“九游会J9电子”公众号

了解更多研发工具软件知识