面包芯语

向技术要安全，新思科技推出全新Polaris软件质量与安全平台

原创 新思科技 2023-04-28 17:03
【TI资料】专为高压系统设计的新型MCU 【TI资料】基于新型C29内核的MCU技术资料

  • 完全集成的SaaS产品简化了各种规模下的DevSecOps应用安全测试


新思科技近日宣布，已推出新一代Polaris Software Integrity Platform®软件质量与安全平台，可提供全新的快速应用安全测试(Fast Application Security Testing, 以下简称“fAST”)功能。新思科技fAST Static静态应用安全测试和fAST SCA软件组成分析可完全集成于单一SaaS平台中，协助DevOps团队快速找到并修复其专有代码和开源依赖项中的漏洞。


得益于现代云架构和可扩展的多租户SaaS交付模式的支持，开发者在Polaris平台上只要几分钟就可以轻松上手并开始扫描代码，同时安全团队也可以追踪测试活动并管理数千个应用的潜在风险。

Polaris软件质量与安全平台的全新功能加速了开发、DevOps和安全团队的工作流程，助力开发者在以下几个方面得到提升：


  • 可在单一平台上执行静态应用安全测试（SAST）和软件组成分析（SCA）
    新思科技fAST Static和fAST SCA搭载在我们业界领先的Coverity®静态应用安全测试和Black Duck®分析引擎之上，无需配置，一次点击即可加速准确检测源代码和开源软件中的漏洞。通过新思科技fAST Static提供的多线程分析功能，开发者可以运行增量扫描，速度比完整扫描快5-10倍且不会损失准确性；新思科技fAST SCA则将为开发团队提供开源漏洞的详细分析，基于此，开发者可以获得应用缺陷及漏洞的完整信息，加速解决风险。
  • 通过无缝集成和自动化，将安全性纳入DevOps
    开箱即用的无缝集成可以轻松将Polaris平台连接到Jenkins和Jira Cloud，以及GitHub、GitLab和Azure DevOps代码库。开发团队可以在整个企业中快速载入用户信息和应用程序，并根据定义的计划或作为任何CI工作流的一部分轻松实现自动扫描。开发团队还可以定义安全策略,在发现漏洞时触发警报或停止构建，而内置的报告和分析功能具备可操作性，以简化修复工作流程并追踪整个应用和团队的进度。
  • 以企业规模管理应用安全风险
    Polaris软件质量与安全平台的多租户SaaS交付包括跨项目和扫描类型的弹性容量和并发扫描，以极大限度地缩短获得结果的时间，并可轻松扩展到数千个应用程序中，满足大型企业开发团队的需求。对于安全团队而言，该平台的集成漏洞分析工具提供了一个直观的仪表板，可以实时识别整个软件组合中的应用安全热点,包括应用、项目和测试类型中的漏洞严重程度和类型。此外，Polaris还提供分类服务，以便新思科技应用安全专家审查静态分析结果并消除误报，从而显著提高扫描的效率、准确性和可操作性，同时确保失败和配置错误的扫描不会扰乱项目进度或开发者的工作流程。


Gartner报告显示，当前80%的安全和风险管理领导者希望通过减少供应商来整合他们的安全支出。该分析公司指出，在多个安全领域，安全技术的融合正在加速，这是因为业界需要降低复杂性、利用共性、减少管理支出并确保更有效的安全性。



如今，各种规模的开发、DevOps和安全团队都需要一套完全集成的自动化解决方案，能够结合多种测试技术，降低复杂性并与现代DevSecOps的发展步伐相匹配。新思科技全新一代Polaris软件质量与安全平台可以兼顾多种需求，将经过验证的业界领先技术集成到SaaS平台中，并可随着技术的升级进行扩展。因此该全新平台获得了众多成熟行业领导者的支持。


Jason Schmitt

软件质量与安全事业部总经理

新思科技





新思科技fAST Static和fAST SCA产品可提供多种独立或组合配置，扫描二维码了解更多信息：




登录阅读全文
免责声明： 该内容由专栏作者授权发布或作者转载，目的在于传递更多信息，并不代表本网赞同其观点，本站亦不保证或承诺内容真实性等。若内容或图片侵犯您的权益，请及时联系本站删除。侵权投诉联系：  nick.zong@aspencore.com！
新思科技 新思科技（Synopsys, Inc.）以芯片产业的“根技术”推动AI、5G、高性能计算、智能汽车等前沿应用的核心技术发展。
评论
  • 封闭式电机行业发展现状及市场潜力分析报告
    根据Global Info Research项目团队最新调研，预计2030年全球封闭式电机产值达到1425百万美元，2024-2030年期间年复合增长率CAGR为3.4%。 封闭式电机是一种电动机，其外壳设计为密闭结构，通常用于要求较高的防护等级的应用场合。封闭式电机可以有效防止外部灰尘、水分和其他污染物进入内部，从而保护电机的内部组件，延长其使用寿命。 环洋市场咨询机构出版的调研分析报告【全球封闭式电机行业总体规模、主要厂商及IPO上市调研报告，2025-2031】研究全球封闭式电机总体规
    GIRtina 2025-01-06 11:10 26浏览
  • 分布式、域控及SOA架构车身功能测试方案
    车身域是指负责管理和控制汽车车身相关功能的一个功能域，在汽车域控系统中起着至关重要的作用。它涵盖了车门、车窗、车灯、雨刮器等各种与车身相关的功能模块。与汽车电子电气架构升级相一致，车身域发展亦可以划分为三个阶段，功能集成愈加丰富：第一阶段为分布式架构：对应BCM车身控制模块，包含灯光、雨刮、门窗等传统车身控制功能。第二阶段为域集中架构：对应BDC/CEM域控制器，在BCM基础上集成网关、PEPS等。第三阶段为SOA理念下的中央集中架构：VIU/ZCU区域控制器，在BDC/CEM基础上集成VCU、
    北汇信息 2025-01-03 16:01 173浏览
  • MCU应用第008篇 Eclipse环境下MCU寄存器描述文件的存储位置
        为控制片内设备并且查询其工作状态，MCU内部总是有一组特殊功能寄存器（SFR，Special Function Register）。    使用Eclipse环境调试MCU程序时，可以利用 Peripheral Registers Viewer来查看SFR。这个小工具是怎样知道某个型号的MCU有怎样的寄存器定义呢？它使用一种描述性的文本文件——SVD文件。这个文件存储在下面红色字体的路径下。    例：南京沁恒  &n
    电子知识打边炉 2025-01-04 20:04 23浏览
  • Linux系统更换开机logo方法教程，触觉智能RK3562开发板演示
    本文介绍Linux系统更换开机logo方法教程，通用RK3566、RK3568、RK3588、RK3576等开发板，触觉智能RK3562开发板演示，搭载4核A53处理器，主频高达2.0GHz；内置独立1Tops算力NPU，可应用于物联网网关、平板电脑、智能家居、教育电子、工业显示与控制等行业。制作图片开机logo图片制作注意事项（1）图片必须为bmp格式；（2）图片大小不能大于4MB；（3）BMP位深最大是32，建议设置为8；（4）图片名称为logo.bmp和logo_kernel.bmp；开机
    Industio_触觉智能 2025-01-06 10:43 21浏览
  • 国产数字隔离器在发电厂设备中的作用
    在快速发展的能源领域，发电厂是发电的支柱，效率和安全性至关重要。在这种背景下，国产数字隔离器已成为现代化和优化发电厂运营的重要组成部分。本文探讨了这些设备在提高性能方面的重要性，同时展示了中国在生产可靠且具有成本效益的数字隔离器方面的进步。什么是数字隔离器？数字隔离器充当屏障，在电气上将系统的不同部分隔离开来，同时允许无缝数据传输。在发电厂中，它们保护敏感的控制电路免受高压尖峰的影响，确保准确的信号处理，并在恶劣条件下保持系统完整性。中国国产数字隔离器经历了重大创新，在许多方面达到甚至超过了全球
    克里雅半导体科技 2025-01-03 16:10 121浏览
  • 国产高性能CPU--米尔瑞芯微RK3576赋能AIoT、工业、智能显示终端
    随着市场需求不断的变化，各行各业对CPU的要求越来越高，特别是近几年流行的 AIOT，为了有更好的用户体验，CPU的算力就要求更高了。今天为大家推荐由米尔基于瑞芯微RK3576处理器推出的MYC-LR3576核心板及开发板。关于RK3576处理器国产CPU，是这些年的骄傲，华为手机全国产化，国人一片呼声，再也不用卡脖子了。RK3576处理器，就是一款由国产是厂商瑞芯微，今年第二季推出的全新通用型的高性能SOC芯片，这款CPU到底有多么的高性能，下面看看它的几个特性：8核心6 TOPS超强算力双千
    米尔电子嵌入式 2025-01-03 17:04 13浏览
  • 光耦合器如何增强医疗设备的安全性
    光耦合器，也称为光隔离器，是一种利用光在两个隔离电路之间传输电信号的组件。在医疗领域，确保患者安全和设备可靠性至关重要。在众多有助于医疗设备安全性和效率的组件中，光耦合器起着至关重要的作用。这些紧凑型设备经常被忽视，但对于隔离高压和防止敏感医疗设备中的电气危害却是必不可少的。本文深入探讨了光耦合器的功能、其在医疗应用中的重要性以及其实际使用示例。什么是光耦合器？它通常由以下部分组成：LED（发光二极管）：将电信号转换为光。光电探测器（例如光电晶体管）：检测光并将其转换回电信号。这种布置确保输入和
    腾恩科技-彭工 2025-01-03 16:27 157浏览
  • 带驱动隔离器的自动化生产设备的未来
    自动化已成为现代制造业的基石，而驱动隔离器作为关键组件，在提升效率、精度和可靠性方面起到了不可或缺的作用。随着工业技术不断革新，驱动隔离器正助力自动化生产设备适应新兴趋势，并推动行业未来的发展。本文将探讨自动化的核心趋势及驱动隔离器在其中的重要角色。自动化领域的新兴趋势智能工厂的崛起智能工厂已成为自动化生产的新标杆。通过结合物联网（IoT）、人工智能（AI）和机器学习（ML），智能工厂实现了实时监控和动态决策。驱动隔离器在其中至关重要，它确保了传感器、执行器和控制单元之间的信号完整性，同时提供高
    腾恩科技-彭工 2025-01-03 16:28 161浏览
  • OpenHarmony通过挂载镜像来修改镜像内容，RK3566鸿蒙开发板演示
    在测试XTS时会遇到修改产品属性、SElinux权限、等一些内容，修改源码再编译很费时。今天为大家介绍一个便捷的方法，让OpenHarmony通过挂载镜像来修改镜像内容！触觉智能Purple Pi OH鸿蒙开发板演示。搭载了瑞芯微RK3566四核处理器，树莓派卡片电脑设计，支持开源鸿蒙OpenHarmony3.2-5.0系统，适合鸿蒙开发入门学习。挂载镜像首先，将要修改内容的镜像传入虚拟机当中，并创建一个要挂载镜像的文件夹，如下图：之后通过挂载命令将system.img镜像挂载到sys
    Industio_触觉智能 2025-01-03 11:39 113浏览
  • 嵌入式开发必备-RK3562演示Linux常用系统查询命令（下）
    本文继续介绍Linux系统查看硬件配置及常用调试命令，方便开发者快速了解开发板硬件信息及进行相关调试。触觉智能RK3562开发板演示，搭载4核A53处理器，主频高达2.0GHz；内置独立1Tops算力NPU，可应用于物联网网关、平板电脑、智能家居、教育电子、工业显示与控制等行业。查看系统版本信息查看操作系统版本信息root@ido:/# cat /etc/*releaseDISTRIB_ID=UbuntuDISTRIB_RELEASE=20.04DISTRIB_CODENAME=focalDIS
    Industio_触觉智能 2025-01-03 11:37 138浏览
  • 国产固态继电器如何满足物联网应用的需求
    物联网(IoT)的快速发展彻底改变了从智能家居到工业自动化等各个行业。由于物联网系统需要高效、可靠且紧凑的组件来处理众多传感器、执行器和通信设备，国产固态继电器(SSR)已成为满足中国这些需求的关键解决方案。本文探讨了国产SSR如何满足物联网应用的需求，重点介绍了它们的优势、技术能力以及在现实场景中的应用。了解物联网中的固态继电器固态继电器是一种电子开关设备，它使用半导体而不是机械触点来控制负载。与传统的机械继电器不同，固态继电器具有以下优势：快速切换：确保精确快速的响应，这对于实时物联网系统至
    克里雅半导体科技 2025-01-03 16:11 165浏览
  • 软硬件推波助澜，其效能对影像质量的考验又是什么呢？
    影像质量应用于多个不同领域，无论是在娱乐、医疗或工业应用中，高质量的影像都是决策的关键基础。清晰的影像不仅能提升观看体验，还能保证关键细节的准确传达，例如：在医学影像中，它对诊断结果有着直接的影响！不仅如此，影像质量还影响了：▶ 压缩技术▶ 存储需求▶ 传输效率随着技术进步，影像质量的标准不断提高，对于研究与开发领域，理解并提升影像质量已成为不可忽视的重要课题。在图像处理的过程中，硬件与软件除了各自扮演着不可或缺的基础角色，有效地协作能够确保图像处理过程既高效又具有优异的质量。软硬件各扮演了什么
    百佳泰测试实验室 2025-01-03 10:39 139浏览
  • PLC组态的方式与比较
    PLC组态方式主要有三种，每种都有其独特的特点和适用场景。下面来简单说说： 1. 硬件组态   定义：硬件组态指的是选择适合的PLC型号、I/O模块、通信模块等硬件组件，并按照实际需求进行连接和配置。    灵活性：这种方式允许用户根据项目需求自由搭配硬件组件，具有较高的灵活性。    成本：可能需要额外的硬件购买成本，适用于对系统性能和扩展性有较高要求的场合。 2. 软件组态   定义：软件组态主要是通过PLC
    丙丁先生 2025-01-06 09:23 29浏览
我要评论
0
点击右上角，分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦