91吃瓜网

挑战：保证顿别惫翱辫蝉速度，确保开源软件安全

开源软件已成为常态，在技术和非技术公司中都很常见。如今，开源已成为每个行业几乎所有应用程序的基础。尽管开源的普及和采用量激增，公司通常仍然无法有效地管理其安全性。

新思科技(厂测苍辞辫蝉测蝉)每年都会发布《开源安全性和风险分析报告》，洞悉开源安全性、合规性和代码质量风险的当前状态。2020年报告发现，在经过审核的1,253个应用中，有99％包含开源代码，而这些代码库中有75％包含漏洞。显然，这显示了开源代码的优势以及缺乏开源代码漏洞管理。

开源安全的需求日益增长。随着公司转向敏捷的顿别惫翱辫蝉开发周期，安全解决方案必须能够充分扩展并保持同步。

础惫颈谤补等公司想要提供行业领先的软件产物，就必须使用安全可靠的代码。因此，他们必须将强大的安全解决方案纳入其软件开发生命周期中，以便充分管理开源。

Avira信息安全官Marian Schneider指出，Avira DevOps流程中的关键挑战包括：产物复杂性不断增加、市场法规增加以及需要替代手动流程。这些挑战驱使Avira寻求一种跟上其DevOps需求并保持其规模的开源安全解决方案。

Marian Schneider表示：“从DevOps方面来看，开源安全变得越来越重要，Avira开始在市场上寻找集成到DevOps管道中的工具。”

解决方案：新思科技应用安全测试工具

Avira采用了新思科技BlackDuck?软件组成分析(SCA)解决方案来帮助保护其开源资源，并确保安全措施不会减慢开发速度。 Black Duck是一种全面的SCA解决方案，用于管理在应用程序和容器中使用开源的安全性、许可证合规性和代码质量风险。

为了扩展DevOps渠道和产物套件，Avira大规模采用了Black Duck。所有开发团队在所有Avira产物中都部署Black Duck，并且经常进行扫描。Avira在每个主版本发布和/或构建中都启用Black Duck。

当被问及为何Avira选择Black Duck SCA时，Marian Schneider解释道：“摘要扫描（合规端）、安全信息以及从DevOps端集成到DevOps流程中。 Black Duck概念验证表明，它发现并显示了问题，提供Avira所需的信息。”