SAST静态应用安全检测系统(HCS版)-
制造行业-某大型民营企业
案例背景
该公司是一家专注于健康饮食电器研发、生产和销售的上市企业。随着时代的变革，家电已经成为物联网时代的家电独角兽，成为人们生活中的一部分，家电也越来越智能。家电的安全工作并不像企业网络、门户网站等关键基础设施的如此大，更多的是在安全开发过程中去解决，就能规避绝大多数的安全隐患。因此软件开发安全作为物联网企业最重要环节之一，也是开发过程的安全规范中重点工作。
客户需求
•缺乏安全测试流程和规范，研发团队在业务自查中存在规范的安全测试及验证流程，但仅靠安全人员的参与在落地中存在一定的困难；
•安全部门更希望通过一套机制能在开发过程中查出安全漏洞和一些安全问题，杜绝业务带病上线。之前没有任何流程和工具来提供有效的保证；
•软件开发安全作为物联网企业最重要环节之一，也是开发过程的安全规范中重点工作。
部署场景
通过默安雳鉴开发安全 解决方案 在研发过程中使用，全面检测高危风险行为。
方案价值
•在开发测试环节中建立安全测试环节，取代了人工渗透环节，帮助该企业在开发过程中快速发现漏洞、查出安全问题，做到漏洞低误报，降低了安全技术的门槛，做到软件安全真正自主可控。
•建立了一套研发过程的安全规范，有效的在工作环节形成安全闭环，满足了研发团队业务安全自查需求，达到真实业务需要。
•技术支持快速响应，在安全测试环节，技术团队的安全服务非常到位，出现问题第一时间响应，得到开发部门及安全部门的认可。
