通过 DevSecOps 能力成熟度评估认证,天翼云核心安全能力全面提升
消息来源:baojiabao.com 作者: 发布时间:2024-05-27
10 月 28 日,第十九届 GOPS 全球运维大会在上海召开,中国信息通信研究院云计算与大数据研究所副所长魏凯先生隆重公布,天翼云《研发运营一体化(DevOps)能力成熟度模型 第 6 部分:安全及风险管理》能力成熟度评估结果,天翼云顺利通过 1 + 级能力成熟度评估,成为业内第一家通过本评估的云服务商,第一家通过本评估的运营商,第一家同时通过安全开发、安全运营、安全交付三项评估的企业,标志着天翼云在安全能力建设、研发体系、效能领域达到了业内先进水平。
《研发运营一体化(DevOps)能力成熟度模型》系列标准是由中国信息通信研究院牵头,云计算开源产业联盟、高效运维社区、BATJ 等顶级互联网公司以及各大金融、通信企业共同制定的国内外首个 DevOps 系列标准,是最完整、最权威、最具行业指导性的研发运营一体化(DevOps)能力标准之一。DevSecOps 是一套基于 DevOps 体系的安全实践框架,通过一系列的安全控制措施,将安全性集成到软件交付流程的各个阶段,赋能研发团队高效安全交付业务价值。
DevSecOps 安全及风险管理能力成熟度评估,包含 4 个大项、15 个子项、90 余小项,通过现场访谈、能力演示、专家评审等形式进行评估,最终天翼云顺利通过评估。 天翼云 DevSecOps 在开发、交付、运营各环节进行全方位的安全能力建设,形成完善的研发运营一体化安全管控体系,主要表现为(1)需求设计阶段:结合行业、公司安全要求和法律法规,制定安全需求,通过威胁建模工具,识别潜在的安全漏洞和安全威胁,从源头上保证产品的合规性;(2)开发测试阶段:集成 SAST、SCA 等安全扫描工具,对编码规范、开源组件安全性等进行扫描,并设置质量门禁,保障交付阶段产品的安全性;建立专门的测试用例和测试构成,结合 DAST 动态测试工具,可以多方位验证应用程序的安全性;(3)发布部署阶段:在流程中设置专门的安全审核点,对相关材料进行审核,实现安全管控的闭环管理;(4)运营阶段:建立完善的监控和预警机制,及早发现安全问题并高效处理。
通过此次 DevSecOps 标准评估,天翼云全面提升了其核心安全能力、安全管理能力与平台基础能力。这是天翼云在 DevSecOps 实践领域的一个重要里程碑,也表明天翼云安全体系建设获得业界认可。天翼云将推进"安全左移",全面覆盖安全需求、安全设计、安全开发、安全测试、安全发布等系统开发全生命周期,全方位赋能应用安全开发管理,助力天翼云成为安全可信的云。
未来,天翼云将把 DevSecOps 作为安全质量的核心理念,将其贯穿于云原生业务的应用安全、网络安全、数据安全、云原生安全四大核心技术领域,覆盖"云网边端"等各类产品,横向赋能客户接入场景,纵深切入场景,为千行百业的客户提供更优质的服务。
2022-12-21 18:08:02相关文章
- 美国法院裁定阿里须为Squishmallows玩具侵权案答辩
2023-12-28 19:59:34
- 小米汽车传员工3700人 雷军称小米汽车不可能卖9万9
2023-12-28 19:41:57
- 国家新闻出版署:认真研究《网络游戏管理办法(草桉徵求意见稿)》关切 实行前进一步完善
2023-12-28 19:14:56
- 天猫新规可以无条件申请“仅退款”了?淘宝天猫又离狗多多零元购近了一步
2023-12-28 18:57:55
- 印度以打击金融犯罪为由逮捕了两名 vivo 高管
2023-12-26 16:49:01
- 在国外微信收不到国内信息?微信和WeChat将被拆分
2023-12-15 10:40:15
- 苹果iPhone15 系列手机发布最新消息 预计上市发布时间9月
2023-08-06 23:21:02
- 华为将发布鸿蒙HarmonyOS4操作系统 功能五大升级支持设备清单
2023-08-06 23:17:37
- 整治自媒体网红账号 400万粉丝网红发布擦边视频被无限期封禁
2023-07-12 09:56:09
- 网传微信文件传输助手是真人是真的吗?微信官方回应
2023-06-27 15:53:32
- 电信移动送手机成了“信用购”?你上了运营商的贷款套路了吗?
2023-06-12 17:18:55
- 中国电信广东地区崩了无信号 客服回应已在核实处理
2023-06-08 15:39:04
- 消息称小米新能源汽车价格表正讨论定价区间:双版本不同配置,高配或超 35 万元
2023-03-06 12:56:03
- 华为因制裁被传或分拆剥离手机业务? 内部人士回应:可能性不大.
2023-03-05 23:26:41
- OPPO正式发布安第斯智能云,让终端更智能
2023-02-24 16:02:27
- 华为与OPPO签订全球专利交叉许可协议 包括5G蜂窝通信专利
2023-02-24 16:02:26
- 老蛙将推MINI镜头新品:目前未知具体规格 官宣将于12月20日发布
2023-02-24 16:02:26
- 首发全新35mm定制光学系统 努比亚Z50性能同样强悍
2023-02-24 16:02:25
- Redmi K60屏幕细节曝光:全系标配2K护眼柔性直屏+5000mAh大容量电池
2023-02-24 16:02:25
- OPPO Find N2今天发 合金金属折叠屏更轻了
2023-02-24 16:02:24