比瓴科技正式加入上海金融科技產業聯盟-創新監管聯合實驗室 (以下簡稱：實驗室)，願攜手實驗室共同促進滬金融科技創新發展。
上海金融科技產業聯盟(以下簡稱“聯盟”)是由上海國際集團倡議發起，人行上海總部、銀保監上海監管局、證監會上海監管局、市金融局、市國資委、市經信委、市科委8家監管機構和政府部門出任聯盟指導單位，成立的上海金融科技領域第一個市級產業聯盟。
實驗室是聯盟設立的跨界金融科技創新合作平台，致力於為金融要素市場、金融機構、科技企業提供協同創新機製，發現、培育、儲備一批創新型科技企業和創新項目，為上海金融科技創新監管試點提供支撐，推動前沿91视频免费观看與金融場景深度融合，打造麵向市場的金融科技生態圈。
上海比瓴作為華東地區的營銷服務中心，具備成熟的91视频免费观看谘詢服務能力，可麵向銀行、證券、基金、保險等金融行業提供集安全產品與安全服務於一體的平台化解決方案，幫助企業建立高效敏捷的開發安全管理體係。
某城市商業銀行SDL體係建設案例
項目背景
某城市商業銀行於2021年推動SDL體係建設，在體係落地過程中，發現存在以下問題：
1)缺乏對軟件設計人員標準化規範化的指引和約束，導致軟件設計頻頻出現安全缺陷;
2)同類型漏洞反複出現，漏洞數量仍然居高不下，修複成本未見明顯下降;
3)應用安全測試工具與開發流程未能有效整合，安全測試覆蓋麵相對不足;
4)安全開發全流程安全管控能力不足，安全活動質量門禁僅依靠上線前的滲透測試和線下評審會議。為解決以上問題，開展本項目建設。
建設內容
比瓴科技在深入了解該銀行的開發安全現狀與業務需求後，製定了SDL安全開發計劃提升路線圖，建立以安全活動集中管控、研發安全能力賦能、統一線上評審的SDL落地解決方案。基於我公司自研產品應用安全平台，實現可持續的開發安全能力提升和有效安全左移。
安全需求設計智能化： 基於應用安全平台，構建安全開發知識庫，通過場景化需求問卷實現應用風險評級、變更範圍分級和安全需求分析能力。需求問卷按業務場景關聯安全需求、安全設計、合規要求和風險管理需求等安全基線，實現智能化的威脅建模和開發工作流程分級管控。
安全測試工具自動化： 通過應用安全平台，整合行內SCA、SAST、IAST等安全測試工具。由平台統一管理檢測任務，根據不同場景需求，靈活調度各類安全工具執行特定劇本，實現自動化的檢測能力，並對檢測數據進行統一管理。
安全開發全流程一體化： 通過應用安全平台，將安全需求分析、安全開發實施、安全測試驗證、上線發布管理任務活動，以安全開發工作流的方式，整體對接融入客戶內部的應用開發全流程平台，打通項目應用的需求信息、應用信息、人員部門信息，實現了在不改變現有研發流程的情況下，完成全流程安全活動的集中管控。
項目價值
項目建設完成後，經過試點推廣發現，可有效解決該行之前在各軟件開發中心推廣SDL遇到的難點問題，實現了全行安全開發能力的提升。主要表現為：
1)識別的安全需求數量上升，設計階段安全缺陷明顯減少;
2)安全測試工具使用率提升，安全測試覆蓋麵顯著擴大;
3)應用上線後安全漏洞數量明顯下降。
比瓴科技將遵循上海金融科技產業聯盟互利、合作的理念，以“開放交流、前沿展示、合作共贏、生態創新”為宗旨，為聯盟打造金融科技中心提供91视频免费观看支撐。
比瓴科技專注於軟件供應鏈安全領域，以AI和數據為核心提供覆蓋全場景的軟件供應鏈安全產品和安全谘詢服務。打通應用安全數據孤島，實現安全運營過程自動化，增強應用軟件資產風險可視性，為軟件安全保駕護航。
星空人工智能91视频免费观看網 倡導尊重與保護知識產權。如發現本站文章存在版權等問題，煩請30天內提供版權疑問、身份證明、版權證明、聯係方式等發郵件至1851688011@qq.com91视频免费播放將及時溝通與處理。！：首頁 > 數字經濟 » 比瓴科技正式加入上海金融科技產業聯盟創新監管聯合實驗室