CA WORLD ’17——CA Technologies近日發(fā)布一系列擴展產(chǎn)品組合，可幫助企業(yè)軟件開發(fā)的早期階段整合安全性能并保證部署階段的安全性。這是近來新興的一種實踐方式，稱為DevSecOps。CA 在此業(yè)務(wù)上優(yōu)勢顯著，旨在為客戶提供具有行業(yè)領(lǐng)先能力的服務(wù)，同時在CA Automic、CA Veracode，以及Continuous Delivery（持續(xù)交付）產(chǎn)品中也推出新功能。

      如Gartner所述：“DevSecOps的宗旨是在不削弱DevOps理念中的敏捷與協(xié)同的前提下，設(shè)計一系列的集成控制來完成DevSecOps的交付，從而提高整體的安全性。單純將標(biāo)準(zhǔn)的安全工具和流程加入到DevOps 并不會奏效。安全性檢查、控制以及測試需要在可行的前提下，自動且透明地應(yīng)用于在整個軟件開發(fā)、交付直至運維的周期中。”

在不妥協(xié)安全性的前提下提升速度

      CA Continuous Delivery Director SaaS可支持持續(xù)交付價值流，通過集成DevOps的工具鏈，實現(xiàn)開發(fā)項目策劃和問題分析過程的完全可視化，同時還具有pipeline進度評估和性能的能力。這讓DevOps 團隊可在發(fā)布的規(guī)劃和管理中省去人工作業(yè)以及負擔(dān)過重的流程。

      為了讓流程具有安全性，與CA Veracode的集成會使檢查貫穿整個開發(fā)流程，把應(yīng)用安全性測試作為開發(fā)過程中重要的一環(huán)。此外，新增的與CA Automic應(yīng)用自動化發(fā)布的集成結(jié)合自動、敏捷且可交付更為可靠的代碼版本的后端，可擴展快速部署的能力。

      每個現(xiàn)代軟件工廠都力圖更快、更好地開發(fā)應(yīng)用，但這需要在軟件開發(fā)生命周期(Software Development Lifecycle, SDLC)的所有階段都使用正確的工具，遵守正確的流程。通過DevSecOps，將可以促進開發(fā)、運維和安全團隊之間合作的工具和流程加以整合，可以將安全自然納入開發(fā)和運維的整體思路。

      CA Technologies總裁及首席產(chǎn)品官Ayman Sayed 表示：“使用DevSecOps的企業(yè)專注于跨部門的合作與協(xié)作，所以能夠交付更好、更安全的軟件。在當(dāng)今的環(huán)境里，將安全性能無縫整合到軟件開發(fā)的整個生命周期中是至關(guān)重要的。我們非常欣喜地看到CA可以為客戶提供圍繞CA Automic，CAVeracode以及Continuous Delivery 產(chǎn)品的全新工具。”

      CA Technologies 在CA World’17上展示了超過20余種產(chǎn)品創(chuàng)新和提升，這些解決方案為廣大公司提供了適應(yīng)變革、以及推動現(xiàn)有科技投資以實現(xiàn)未來成功的能力。從內(nèi)部部署到云計算，以及兩者之間的所有服務(wù)，CA可以提供業(yè)界領(lǐng)先的產(chǎn)品、解決方案和專業(yè)技能，幫助企業(yè)移除阻礙，在競爭中一馬當(dāng)先、出奇制勝。

欲了解更多在CA World’17上發(fā)布的信息，請瀏覽CA World ’17新聞?wù)尽?/p>

欲觀看CA World’17 主題演講的視頻回放，請點擊此處。

標(biāo)簽： 安全 標(biāo)準(zhǔn) 代碼 企業(yè) 問題 行業(yè) 云計算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。