7月10日，大連高新園區(qū)，華為云分享了在軟件安全工程方面的能力積累，并推出面向軟件開發(fā)過(guò)程的安全解決方案，覆蓋代碼核心資產(chǎn)加密保護(hù)、代碼安全掃描、軟件運(yùn)行環(huán)境安全檢測(cè)與防護(hù)，軟件運(yùn)維安全。作為現(xiàn)場(chǎng)最大的亮點(diǎn)，華為云安全總經(jīng)理?xiàng)钏尚迹簩⑷A為云積累多年的安全工程能力，融入華為軟件開發(fā)云，讓開發(fā)者從代碼開發(fā)到部署上線，全生命周期自動(dòng)進(jìn)行安全檢測(cè)，發(fā)現(xiàn)潛在安全問(wèn)題，釋放企業(yè)安全負(fù)擔(dān)。

華為的研發(fā)安全工程能力，已有多年積累，采取嵌入式方法，制定并執(zhí)行全球最佳實(shí)踐，覆蓋安全需求、安全設(shè)計(jì)、安全開發(fā)、安全測(cè)試、安全發(fā)布以及安全運(yùn)維各階段，積累了豐富的威脅分析及消減經(jīng)驗(yàn)。

基于軟件開發(fā)過(guò)程中存在的安全風(fēng)險(xiǎn)，華為將積累多年的安全工程能力優(yōu)秀實(shí)踐固化，并形成安全服務(wù)，推出面向軟件生命周期的安全解決方案，主要包括：代碼文件加密、安全編碼掃描、漏洞掃描等相關(guān)安全服務(wù)。

1、軟件開發(fā)階段

代碼是企業(yè)的核心保密資產(chǎn)，一旦泄露可能造成毀滅性的災(zāi)難?！按a文件加密”是最保險(xiǎn)的方案，從軟件的設(shè)計(jì)開發(fā)，到測(cè)試部署全流程，可對(duì)設(shè)計(jì)文檔/代碼倉(cāng)庫(kù)賬號(hào)/源碼程序等核心資產(chǎn)加密，防止代碼文件和程序被盜取和泄露。同時(shí)，用戶自己掌握密鑰，代碼文件和程序?qū)υ品?wù)提供商也不可見，保障代碼文件可控可管理。

除此之外，黑客越來(lái)越趨向利用代碼的安全漏洞攻擊系統(tǒng)，幾乎75%的黑客攻擊事件都與軟件代碼安全相關(guān)。為了應(yīng)對(duì)企業(yè)面臨的代碼安全挑戰(zhàn)，安全編碼掃描匯集華為多年經(jīng)驗(yàn)和優(yōu)秀實(shí)踐，支持Web服務(wù)端&微服務(wù)代碼精準(zhǔn)掃描，可對(duì)XXE、文件注入、代碼注入等128種安全缺陷進(jìn)行檢測(cè)，并提供詳細(xì)的安全修復(fù)建議，降低編碼開發(fā)難度。

編碼和測(cè)試階段是發(fā)現(xiàn)并消滅漏洞的最佳時(shí)期，通過(guò)漏洞掃描，可以發(fā)現(xiàn)并減少50%以上的嚴(yán)重漏洞，降低后期發(fā)現(xiàn)和解決漏洞的成本。

2、軟件上線運(yùn)維階段

為避免軟件部署后被黑客攻擊，在軟件上線和運(yùn)維階段，通過(guò)華為云的漏洞掃描、主機(jī)安全、Web應(yīng)用防火墻等服務(wù)，構(gòu)建一體化的安全防護(hù)方案。

漏洞檢測(cè)：借助自動(dòng)化安全巡檢、上線測(cè)評(píng)等，持續(xù)發(fā)現(xiàn)漏洞，讓運(yùn)維者告別線上漏洞巡查的繁瑣，降低了企業(yè)的開發(fā)運(yùn)維和運(yùn)維成本。

主機(jī)安全：通過(guò)資產(chǎn)管理、漏洞管理、入侵檢測(cè)、基線檢查，主機(jī)安全可以100%防護(hù)賬戶暴力破解，webshell檢測(cè)和防御等，保護(hù)軟件運(yùn)維環(huán)境的安全性。

網(wǎng)站安全：Web應(yīng)用防火墻可以對(duì)網(wǎng)站流量進(jìn)行檢測(cè)，識(shí)別惡意請(qǐng)求和威脅，保護(hù)網(wǎng)站被黑客惡意攻擊和入侵，防止核心資產(chǎn)泄露。

點(diǎn)解“了解更多”

了解更多優(yōu)質(zhì)的安全服務(wù)和解決方案