通過現(xiàn)代軟件實現(xiàn)業(yè)務(wù)轉(zhuǎn)型需要速度和敏捷性。企業(yè)需要更全面有效的工具及服務(wù)，以管理應(yīng)用安全、質(zhì)量及合規(guī)風(fēng)險，在滿足業(yè)務(wù)發(fā)展所需速度的同時構(gòu)建可信軟件。

近日，新思科技(Synopsys)宣布全面推出 Code Sight? 標(biāo)準(zhǔn)版，這是適用于集成開發(fā)環(huán)境 (IDE) 的 Code Sight 插件的獨立版本，使開發(fā)人員在提交代碼前就能夠快速查找和修復(fù)源代碼、開源依賴項、基礎(chǔ)架構(gòu)即代碼等文件中的安全缺陷。憑借新思科技Rapid Scan功能，Code Sight標(biāo)準(zhǔn)版在開發(fā)人員的 IDE 中提供快速、輕量級的應(yīng)用安全分析，防止在軟件開發(fā)生命周期 (SDLC) 后期才發(fā)現(xiàn)問題，導(dǎo)致代價高昂的返工。目前，Coverity靜態(tài)應(yīng)用安全測試(SAST)及Black Duck軟件組件分析(SCA)中新添了Rapid Scan快速掃描功能。

采用Code Sight 標(biāo)準(zhǔn)版，開發(fā)人員在編碼時就能修復(fù)安全缺陷，減輕了下游安全測試的負(fù)載，也避免了在開發(fā)人員已經(jīng)執(zhí)行其它任務(wù)時才發(fā)現(xiàn)之前的代碼缺陷和漏洞，最大限度地減少了代價高昂的返工。目前可用于 Visual Studio Code IDE 的 Code Sight 標(biāo)準(zhǔn)版獨立于集中式安全測試工具(如 Coverity SAST 和 Black Duck SCA)運(yùn)作。通常在 SDLC 后期會使用到Coverity及Black Duck。開發(fā)人員可以直接從 VS Code Marketplace 下載并安裝 Code Sight，并在五分鐘內(nèi)就可以開始分析代碼。

新思科技軟件質(zhì)量與安全部門總經(jīng)理Jason Schmitt表示：“在現(xiàn)代軟件開發(fā)中，‘速度為王’，并且軟件風(fēng)險等同于業(yè)務(wù)風(fēng)險。這就意味著開發(fā)人員肩負(fù)重任，需要確保軟件安全和公司業(yè)務(wù)安全。他們時間緊迫，要不間斷地掃描和測試。技術(shù)賦能工作人員，幫助他們從一開始就編寫更加安全的代碼，可顯著減少在SDLC后期修復(fù)開源和代碼安全缺陷所花費(fèi)的時間。但是，如果開發(fā)人員被迫改變他們的工作方式或在不同工具之間來回切換，就無法實現(xiàn)這些。Code Sight 很出色，嵌入了市場領(lǐng)先的開源和代碼分析技術(shù)，根據(jù)開發(fā)人員的速度要求進(jìn)行了優(yōu)化，并且可以直接集成在他們正在使用的工具中。”