近日，安全牛第十一版《中國網(wǎng)絡(luò)安全行業(yè)全景圖》正式發(fā)布，比瓴科技入選全景圖軟件供應(yīng)鏈安全賽道中開發(fā)流程安全管理、DevSecOps和軟件成分分析三個重要細(xì)分領(lǐng)域，并位居開發(fā)流程安全管控領(lǐng)域第一。

安全牛本次全景圖研究工作于23年正式啟動，歷時近四個月，共篩選510家國內(nèi)安全廠商的4941項(xiàng)申報領(lǐng)域，并在本次研究中提升了對各二級細(xì)分領(lǐng)域的收錄標(biāo)準(zhǔn)，最終收錄31家安全廠商共92項(xiàng)產(chǎn)品/方案/服務(wù)。近幾年軟件供應(yīng)鏈安全逐漸受到各行各業(yè)的關(guān)注，比瓴科技作為軟件供應(yīng)鏈安全領(lǐng)導(dǎo)者受到安全牛的認(rèn)可，在本次全景圖中多領(lǐng)域入選?；谇捌谕治鰩煹陌咐涣?，比瓴產(chǎn)品及商業(yè)模式成熟度得到充分認(rèn)可，并將比瓴評為開發(fā)流程安全管控領(lǐng)域第一。

瓴眸-應(yīng)用安全開發(fā)管理系統(tǒng)（SDL）

提供統(tǒng)一的安全開發(fā)全生命周期管理服務(wù)，建立高效敏捷的開發(fā)安全管控體系

瓴眸-應(yīng)用安全開發(fā)管理系統(tǒng)基于提供安全開發(fā)全流程管控能力、提供安全運(yùn)營數(shù)據(jù)支持能力和提供安全專家知識庫持續(xù)迭代能力，打通項(xiàng)目和應(yīng)用系統(tǒng)各階段（立項(xiàng)、設(shè)計(jì)、開發(fā)、上線/變更、運(yùn)行）中安全管控及安全檢測節(jié)點(diǎn)，進(jìn)行安全開發(fā)全流程整合，從而實(shí)現(xiàn)安全開發(fā)管控全流程工作效率可看見、可管理、可提升；同時平臺利用收集到開發(fā)過程中的執(zhí)行數(shù)據(jù)，形成項(xiàng)目安全畫像及應(yīng)用安全畫像，從各種維度綜合展現(xiàn)項(xiàng)目及應(yīng)用安全開發(fā)態(tài)勢，為安全運(yùn)營提供數(shù)據(jù)支持。

DevSecOps

DevSecOps一體化的解決方案，幫助組織建立安全體系，實(shí)現(xiàn)安全左移

面向DevSecOps一體化的解決方案在整個開發(fā)生命周期中融入安全措施，使用不同安全工具支持各個階段的安全活動，從需求到發(fā)布，使用安全平臺集成安全工具鏈整合能力，提高軟件安全性，降低潛在風(fēng)險；通過自動化的安全測試和安全發(fā)布，提升安全活動的效率，確保安全活動與開發(fā)活動保持同一速度，同時保持安全和質(zhì)量水平，使團(tuán)隊(duì)能夠?qū)Ｗ⒂趧?chuàng)新和改進(jìn)，推動業(yè)務(wù)增長；結(jié)合咨詢服務(wù)確保每個組織的特定需求得到滿足，通過專業(yè)團(tuán)隊(duì)提供定制解決方案，幫助組織實(shí)現(xiàn)DevSecOps轉(zhuǎn)型，從而在快速變化的技術(shù)環(huán)境中保持領(lǐng)先地位。

瓴鏡-軟件成分分析系統(tǒng)（SCA）

瓴鏡系列產(chǎn)品覆蓋軟件供應(yīng)鏈全場景的安全掃描工具，保障企業(yè)應(yīng)用程序的安全性

比瓴科技“瓴鏡-軟件成分分析系統(tǒng)（SCA）”簡稱“瓴鏡SCA系統(tǒng)”，通過智能化數(shù)據(jù)收集引擎在全球范圍內(nèi)獲取開源軟件信息及其相關(guān)漏洞信息，利用自主研發(fā)的開源軟件分析引擎為企業(yè)提供開源軟件資產(chǎn)識別、開源軟件安全風(fēng)險分析、開源軟件漏洞告警及開源軟件安全管理等功能，幫助用戶掌握開源軟件資產(chǎn)信息，及時獲取開源軟件漏洞情報，降低由開源軟件帶來的安全風(fēng)險，保障企業(yè)交付更安全的軟件。

比瓴科技專注于軟件供應(yīng)鏈安全領(lǐng)域，以AI和數(shù)據(jù)為核心提供覆蓋全場景的軟件供應(yīng)鏈安全產(chǎn)品和安全咨詢服務(wù)。打通應(yīng)用安全數(shù)據(jù)孤島，實(shí)現(xiàn)安全運(yùn)營過程自動化，增強(qiáng)應(yīng)用軟件資產(chǎn)風(fēng)險可視性，為軟件安全保駕護(hù)航。

詳細(xì)內(nèi)容見官網(wǎng)：比瓴科技。