软件成分分析SCA关键技术解析

数字时代的软件开发普遍遵循敏捷实践，发布和部署周期都很短，开发团队非常依赖开……

产业观察丨DevSecOps敏捷安全技术金字塔V3.0版发布

2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO 2022）已线上直播形式圆满举行。

DSO 2022 | “共生·敏捷·进化”第二届全球DevSecOps敏捷安全大会圆满举行

2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO 2022）已通过全球直播的形式圆满举行。

DevSecOps敏捷安全技术金字塔V3.0正式发布

2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOps敏捷安全大会（DSO 2022）已通过全球直播的形式圆满举行。

软件供应链安全进阶：《DevSecOps敏捷安全》新书电子版即将发布

随着信息化、数字化时代的到来，软件已经渗透到社会的各个领域，无论在生活上还是在工作上人们都离不开软件的支持，软件的安全性直接关系到每个人的生命和财产安全，成为支撑社会正常运转的基本条件之一。

孝道科技徐锋：不转变观念，DevSecOps应用就不会成功！

针对代码和应用程序的软件供应链攻击已经成为一种对互联网经济发展影响巨大的网络攻击手段。

通过DevSecOps能力成熟度评估认证，天翼云核心安全能力全面提升

10月28日，第十九届GOPS全球运维大会在上海召开，中国信息通信研究院云计算与大数据研究所副所长魏凯先生隆重公布，天翼云《研发运营一体化（DevOps）能力成熟度模型 第6部分：安全及风险管理》能力成熟度评估结果

IAST如何能助力甲方DevSecOps落地？

我是火线安全的联合创始人&研发负责人。今天我为大家分享一下洞态IAST做的事情，以及从去年到现在，IAST在行业客户里面部署遇到的问题和我们积累的想法。

安全玻璃盒：与CSO大会双向奔赴，DevSecOps赋能掷地有声！

8月26日，IDC 2022 CSO全球网络安全峰会（中国站）在上海隆重开幕，【安全玻璃盒】孝道科技作为IDC Innovators受邀参加会议，并在现场获授DevSecOps创新者荣誉。

本届大会以“聚力数据安全 赋能企业现代化”为主题，吸引了超过650位CIO、CSO以及CISO通过线上线下的形式参会。【安全玻璃盒】孝道科技本次以“聚力DevSecOps落地，赋能软件供应链安全”为主题亮相“安全小镇”，吸引了众多关注软件供应链安全的CIO、CSO以及安全界同仁。

入选《IDC Innovators：中国DevSecOps技术，2022报告研究》并成为IDC中国DevSecOps技术创新者，不仅是对孝道科技在DevSecOps领域多年实践经验、技术创新优势的专业肯定，更是驱动我们探索DevSecOps落地的持续动力。

落地实战笔记——IAST融入DevSecOps的最佳实践

随着敏捷开发和 DevOps 在企业软件开发上的应用，软件开发明显提效增速，但也给安全部门带来了较大压力。

【安全玻璃盒】孝道科技受邀出席广东金融科技交流会，助力数字金融安全创新增效！

“第三十四届广东地区金融科技交流会”在广州举办。【安全玻璃盒】孝道科技作为软件供应链安全领域代表厂商受邀参加本次会议，并由创始人兼CTO徐锋为在场的安全代表和同仁分享关于金融行业软件供应链安全的构建思路及解决方案。

安全玻璃盒|获国际权威认可，成为IDC Innovators 中国DevSecOps技术创新者

日前，全球领先的IT咨询机构IDC（International Data Corporation）发布《IDC Innovators: 中国DevSecOps技术，2022》（Doc # CHC47745422）。

IDC Innovator | 悬镜安全入选IDC DevSecOps技术创新者

近日，咨询公司IDC（International Data Corporation）发布了《IDC Innovators: 中国DevSecOps技术，2022》报告。悬镜安全被评选为IDC中国DevSecOps技术创新者。

安全玻璃盒 | “甲乙磁场”启动篇

5月28日，安全玻璃盒将发布甲乙磁场-安拳出击第一期

深圳海云安网络安全技术有限公司 入选IDC中国DevSecOps技术创新者

IDC基于对DevSecOps生态链中各厂商的分析，从公司规模、产品技术，到行业和客户，生态系统建设以及未来发展战略等方面对该领域的新兴公司进行了考察，最终确定深圳海云安等五家厂商成为IDC中国DevSecOps技术创新者。

子芽：代码疫苗技术，赋能数字化应用内生安全自免疫

DevSecOps市占率持续领先，IAST探针覆盖率十倍增长，代码疫苗技术已成功帮助上千家行业用户成功抵御‘Log4j2.x’等重大未知漏洞的利用攻击。

专家有料 | 张祖优：腾讯云DevSecOps实践与开源治理探索

腾讯云产品安全负责人、腾讯安全云鼎实验室安全总监张祖优在悬镜出品的DevSecOps应用与技术专场上的主题演讲。

暖春盛典 | DevSecOps应用与技术专场成功举办

DevSecOps作为软件开发的一种全新的安全管理模式，它的核心理念为：安全是整个团队所有成员的责任，需要贯穿整个业务生命周期的每一个环节。

安全玻璃盒（孝道科技）完成数千万首轮融资

近日，安全玻璃盒（孝道科技）宣布完成数千万首轮融资，本轮融资由安恒信息主投。

酷德啄木鸟析微（SCA）新品发布，加速DevSecOps升级

2021年11月30日，北京酷德啄木鸟信息技术有限公司（简称“酷德啄木鸟”）正式对外发……