• 发文
  • 评论
  • 微博
  • 空间
  • 微信

新思科技助力以色列航空部署应用程序安全计划

新思科技软件质量与安全部门 2020-02-26 20:28 发文

新思科技Seeker交互式应用安全测试易于在 CI / CD 开发工作流程中进行部署和扩展。用户无需大量配置、自定义服务或调整,即可获得直接可用的准确结果。Seeker 在正常测试期间监视后台的 Web 应用交互,并能快速处理数十万个 HTTP 请求,在几秒钟内提供结果,误报率几乎为零,而且无需运行手动安全扫描。

 

凭借着以上优势,新思科技 Seeker交互式应用安全测试成为以色列航空开展应用程序安全计划的首选。

 

以色列航空简介

以色列航空(TASE:ELAL)拥有6,000多名员工,是以色列的国家航空公司,每年运载旅客超过550万人次。以色列航空经常面临网络威胁,必须保持最高级别的应用程序安全性,以防止这些威胁危及乘客的隐私和安全。

 

在不影响工作流程的情况下识别安全漏洞

以色列航空提供一系列的应用程序,包括Web应用程序、APP和API,为客户提供在线机票预订、航班状态和俱乐部会员管理等各种便捷服务选择。它们是由内部团队和外部分包商利用不同的技术堆栈来开发的。

 

以色列航空通常会对Web应用程序执行渗透测试。这是公司全面的应用程序安全计划的一部分。但是,手动渗透测试的成本很高,并且要在开发生命周期后期才能检测到漏洞。这时候往往己经准备将应用程序部署到生产中了。

 

以色列航空希望有一个自主的内部应用程序安全测试解决方案。该解决方案能够在开发过程的早期发现漏洞,而且不会减慢发布周期,也不会给开发、质量保证或应用程序安全团队增加额外的工作。该解决方案必须简单易用,以便以色列航空团队在其应用程序运行测试周期中,自动执行安全性测试。 以色列航空还希望与公认的行业领导者合作,共同推出低维护成本、集成在公司CI / CD管道中的应用程序安全性测试流程。

Seeker提供快速、可行的结果

经过全面的考量,以色列航空认为新思科技Seeker交互式应用安全测试(IAST)是最适合的安全测试解决方案。 Seeker交互式应用安全测试帮助以色列航空发现高风险的安全漏洞,同时促进开发和安全团队之间的协作。此外,它可以检测应用程序漏洞并将其直接与业务影响联系在一起,从而提供明确的风险解释。 Seeker无缝集成到CI / CD工作流程中,可以自动进行应用程序安全测试,而不会拖延发布周期。

 

一个很好的例子是Seeker如何于功能测试期间在后台监视Web应用程序,并作为CI / CD流程的一部分实时报告漏洞。通过实时自动验证发现的潜在漏洞,Seeker帮助消除其它应用程序安全测试工具中常见的误报。这使团队可以轻松地对最严重的关键漏洞进行分类并确定优先级。

 

Seeker还为以色列航空开发人员提供了代码中漏洞的确切位置、修复建议和代码执行流程,以帮助他们快速修复漏洞。

 

以色列航空部署Seeker交互式应用安全测试

为了确保成功集成,以色列航空指派了其DevOps、安全、IT和开发团队的成员与新思科技的项目负责团队一起工作。以色列航空发现新思科技Seeker交互式应用安全测试解决方案的部署既快速又高效,无需其它专业知识管理,Seeker即可提供实时结果。有鉴于此,以色列航空更改了其发布策略,在将任何应用程序部署到生产之前,需要经过Seeker进行安全测试。

 

以色列航空开发和集成负责人Claude Zribi评价道:“总的来说,我们发现Seeker比其它应用程序安全测试工具更准确、更易于使用。 Seeker交互式应用安全测试使我们能够改善安全的开发流程,同时降低开发成本。 新思科技不仅能兑现承诺,而且物超所值,拥有可靠的产品和强大的团队来支持Seeker解决方案的部署与应用。 采用Seeker解决方案后,以色列航空可以快速地在我们的开发、测试和发布新软件版本中应用敏捷方法。”


声明:本文为OFweek维科号作者发布,不代表OFweek维科号立场。如有侵权或其他问题,请及时联系我们举报。
2
评论

评论

    相关阅读

    暂无数据

    举报文章问题

    ×
    • 营销广告
    • 重复、旧闻
    • 格式问题
    • 低俗
    • 标题夸张
    • 与事实不符
    • 疑似抄袭
    • 我有话要说
    确定 取消

    举报评论问题

    ×
    • 淫秽色情
    • 营销广告
    • 恶意攻击谩骂
    • 我要吐槽
    确定 取消

    用户登录×

    请输入用户名/手机/邮箱

    请输入密码