详细内容或原文请订阅后点击阅览
UCSB 帮助 Vibrobit 在不增加员工的情况下为能源行业构建关键软件的安全开发
UCSB 为 NPP Vibrobit LLC 提供了安全软件开发流程，该公司是一家火力发电厂、州立地区发电厂和核电厂旋转设备振动监测和诊断系统开发商。 UCSB 的 Apsafe 平台的实施使客户的团队能够定期分析代码安全性，并显着提高产品质量，而无需组建 AppSec 专家团队。 Vibrobit 公司的 Web.Net 系列产品是网络应用程序，用于监控、分析和管理关键能源设施中使用的工业装置的振动状态。此类软件的安全性是直接影响燃料能源综合体战略设施运行稳定性和国家安全的关键因素。同时，开发团队专注于软件的持续开发，并没有单独承担信息安全专家的角色。同时，自动漏洞扫描器会产生许多误报，其手动验证和对所有扫描结果的有效处理需要深厚的信息安全专业知识。解决方案是Apsafe云平台，它在开发过程中提供全面的代码分析。加州大学圣巴巴拉分校的专家已经建立了定期的自动检查，并对所有发现进行强制手动验证。在每次迭代结束时，客户团队都会收到详细的结论：问题的描述、有错误的代码示例以及清晰的
来源:乌拉尔安全系统中心新闻频道UCSB 为 NPP Vibrobit LLC 提供了安全软件开发流程，该公司是一家火力发电厂、州立地区发电厂和核电厂旋转设备振动监测和诊断系统开发商。 UCSB 的 Apsafe 平台的实施使客户的团队能够定期分析代码安全性，并显着提高产品质量，而无需组建 AppSec 专家团队。
Vibrobit 公司的 Web.Net 系列产品是用于监控、分析和管理关键能源设施中使用的工业装置的振动状态的 Web 应用程序。此类软件的安全性是直接影响燃料能源综合体战略设施运行稳定性和国家安全的关键因素。
同时，开发团队专注于软件的持续开发，并不意味着信息安全专家的单独角色。同时，自动漏洞扫描器会产生许多误报，其手动验证和对所有扫描结果的有效处理需要深厚的信息安全专业知识。
解决方案是Apsafe云平台，在开发过程中提供全面的代码分析。加州大学圣巴巴拉分校的专家已经建立了定期的自动检查，并对所有发现进行强制手动验证。在每次迭代结束时，客户的团队都会收到详细的结论：问题的描述、有错误的代码示例以及明确的消除建议。开发人员自己处理自己的代码部分并关闭漏洞，UCSB 专家充当外部应用安全部门。
代码分析被集成到团队的工作周期中，几乎没有对既定实践进行重组，因此 Apsafe 工具被集成到业务流程中，并成为 Vibrobit 开发人员的“数字同事”，承担其自己的任务范围。