应用程序安全性是共同的责任。企业需要一个平台将开发、DevOps 和安全团队聚集在一起，将应用程序安全性融入整个软件开发生命周期（SDLC）中。
美国新思科技公司 (Synopsys, Nasdaq: SNPS)近日宣布发布其全新的Polaris软件完整性平台。Polaris软件完整性平台将新思科技软件质量与安全的产品和服务的强大功能整合到一个集成解决方案中，帮助安全和开发团队更快地构建安全、优质的软件。
新思科技Polaris软件完整性平台是一个基于云端的平台，通过结合新思科技Code Sight® IDE插件和集中式分析服务器，共享相同的强大分析引擎，简化并且实现从开发到部署的全面的应用程序安全性；与流行的开发和运营工具的广泛集成；报告、仪表板和API提供应用程序安全风险的统一视图。通过Polaris软件完整性平台，团队可以在开发早期检测和修复漏洞，并且在整个软件开发生命周期（SDLC）中集成和自动化全面的安全分析，在整个应用程序组合中全面管理应用程序安全风险。
新思科技软件质量与安全部门总经理Andreas Kuehlmann表示：“为了有效保护应用程序免受日益增长的复杂攻击，企业需要在SDLC多个点中采用安全测试技术的组合。但是为了确保开发速度以保持竞争力，他们也需要能够与不断增速的软件开发流程相匹配的应用程序安全解决方案，并且可以扩展、可以与现有的开发基础架构无缝集成。在过去的几年中，我们开发了一系列差异化产品和服务，以满足市场上的安全测试需求。我们致力于推动这些解决方案的协同增效作用并且提升使用效率，Polaris软件完整性平台有助于实现这个愿景。”
权威调研机构Gartner表明，“随着DevOps在快速交付和新IT支持功能的创新方面越来越受欢迎，对安全性和合规性的担忧也随之增加。安全和风险管理领导需要在不影响开发进程的情况下，使安全工具、流程和策略适应DevOps工具链。”1
Polaris软件完整性平台的裨益包括以下几点：
早期风险发现和迁移 – Polaris软件完整性平台可帮助开发人员在开发过程中尽早修复安全漏洞，同时提高效率和成本效益。新的Code Sight IDE插件是Polaris软件完整性平台的一个关键组件，可以将新思科技的解决方案扩展到开发人员的本地工作环境，使他们能够在编写代码时轻松查找和修复代码中的安全漏洞。Code Sight最初可用于IntelliJ, Visual Studio, 和Eclipse，它将与平台中央服务器相同的强大分析引擎和快速增量分析相结合，在不影响生产效率的前提下，确保全面、一致的结果。Code Sight还提供上下文敏感的电子教学模块，帮助开发人员快速解决问题，并培训他们今后编写更安全的代码。
从检测到预防向左推移 – Polaris软件完整性平台是在中央服务器上使用相同功能强大的分析引擎作为CI / CD管道的一部分，以及在开发人员桌面上进行快速增量扫描的唯一解决方案。它使开发人员能够在编写代码时解决漏洞，从而在将其检入存储库之前生成更安全的代码库。这种双重工作流程显著提升了开发人员的工作效率，而集中式分析可以在投产之前捕获任何剩余缺陷。
简单和灵活地运营 – Polaris软件完整性平台基于云端的中央服务器通过直观的web管理用户界面，使用多个新思科技分析引擎，比如Coverity和Black Duck，提供部署管理、启动安全扫描、分析结果和协调修复活动的灵活性。平台还使用现有的开发和DevOps工具，包括Jenkins, Jira, Slack, Red Hat OpenShift和 Kubernetes，为团队提供整个SDLC过程中集成和自动化应用程序安全分析的灵活性。
综合风险报告 – Polaris软件完整性平台帮助安全团队全面查看应用程序安全风险，综合报告和交互式仪表板将来自于多个安全分析引擎的信息。这些信息整合到应用程序组合中，并随着时间的推移得出结果。除此之外，Polaris 软件完整性平台API 使团队可以轻松地将新思科技安全测试结果集成到第三方安全和风险报告解决方案中。
了解更多信息，请访问Polaris软件完整性平台官网。
1. 来源：Gartner, “Integrating Security Into the DevSecOps Toolchain”，作者为Mark Horvath, Neil MacDonald 和 Ayal Tirosh，发表于2017年10月3日。
