专注开发安全，悬镜安全获国家信息安全服务资质（安全开发类一级）认证 – 作者:悬镜安全实验室

​随着云计算和人工智能技术的快速发展，企业软件应用与IT业务的融合度越来越高，企业的经营安全在本质上演变为应用安全，而应用安全最核心的要求就是源头治理风险。DevSecOps安全开发体系就是这样一个帮助开发人员高效构建更安全的应用开发流程，重点解决安全合规要求和效率要求，同时降低开发、维护成本的软件开发过程。其中，DevOps场景下全流程的安全开发服务能力是当前政企用户建设敏捷安全体系的迫切要求。

近日，悬镜安全DevSecOps安全开发服务体系经过中国信息安全测评中心的层层审核，顺利获得国家信息安全服务资质安全开发类一级认证。悬镜安全在安全开发领域积累的丰富实践经验与保障能力再一次获得了国家级权威测评机构的认可。  

中国信息安全测评中心的信息安全服务资质是我国颁发时间最早、覆盖范围最大、最具权威性的国家级****，获得信息安全服务资质需要通过严格的“信息安全服务资质测评”，即对信息安全服务提供者在技术、资源、法律、管理等方面的资质、能力、稳定性、可靠性进行综合评估，依据标准和程序，对其安全开发保障能力进行评定，严格的审核标准使得其年审核通过率低于行业平均水平。

多年来悬镜安全深耕于DevSecOps敏捷安全领域，在安全开发/前置安全方向的技术储备、服务能力和落地化产品方面建树颇丰。悬镜安全首创基于AI情景感知的DevSecOps持续威胁管理技术，从源头追踪软件供应链在开发、部署、运营等关键环节面临的应用安全脆弱性与未知外部威胁，帮助政企组织逐步建立一套适应自身业务弹性发展、面向未来架构演进的内生安全开发运营体系。悬镜安全在产品的开发过程中，依托自主原创的DevSecOps智适应威胁管理体系，对安全开发活动进行项目计划、实施、监控和验证，保证开发过程和生产成果的安全可靠。

悬镜DevSecOps智适应威胁管理体系 

截止目前，悬镜安全已先后为金融、能源、电信、政务、教育、互联网等行业头部用户提供了创新灵活的智适应安全管家解决方案。悬镜安全将持续以领先的体系化安全能力赋能政企用户，为更多行业提供更加落地的安全产品和服务。

更多精彩阅读：

01.中国网络安全能力图谱发布，悬镜引领开发安全

02.悬镜安全丨从RSAC看DevSecOps的进化与落地思考

03.中国网络安全行业全景图发布，悬镜安全入选开发安全3大细分领域

04.DevSecOps线上论坛实况：悬镜CEO子芽分享实践心得

来源：freebuf.com 2020-05-14 11:51:33 by: 悬镜安全实验室