行业信息化和数字化的大幅加快以及智能终端的普及，使得各类应用深入到了民生相关的各个领域，为生活带来便利的同时，层出不穷的应用安全漏洞也随之而来。为了保障应用自身的安全性，麒麟软件联合默安科技，打造了基于银河麒麟操作系统的应用安全开发解决方案。
方案以十四五规划、等级保护2.0、个人信息安全规范、ICT供应链安全风险管理指南以及各行业应用安全要求为指导，使用国产硬件平台搭载银河麒麟高级服务器操作系统V10，发挥操作系统安全稳定优势，结合默安科技自研的引擎和模型算法，从系统开发的需求、设计、开发、测试、上线等阶段入手，深度识别系统应用可能存在的各类安全风险，实现对设计、需求、代码、组件、API、功能等方面的安全管控，全面提升应用自身的安全性，配合定制化的安全运营服务，构建应用全生命周期的安全开发运营体系。
方案以银河麒麟高级服务器操作系统V10为支点，实现最优化的系统运行环境，结合默安科技全自研的系统软件，搭配相应的定制化安全服务，满足各行业开发安全建设的不同需求。方案具有风险前置、自主安全、开源管控、全面检测和安全闭环等特色优势，可以完美契合开发的各个阶段，以自身开发现状和业务特点为基础，优先在上线前或功能测试等靠后阶段进行安全测试，同时辅以配套的制度规范，搭配相应的安全服务和项目试点协助进行开发安全落地，并通过定期回顾总结和优化分析，不断地调整、优化，在保障对业务开发影响最低的前提下，提升应用自身安全性，最终向DevSevOps方向演进。
在某银行分布式DevSecOps集成项目中，基于银河麒麟操作系统的交互式应用安全检测系统，协助客户与其自研的pipeline流水线和BUG管理平台进行自动化对接；针对安全能力较弱的分支研发中心，则通过流量采集的方式统一收集到总部进行检测分析。采用本方案打通了检测平台与管理平台的桥梁，减轻沟通成本和漏洞复测压力，最终协助客户全面推进自动化流水线，完成金融数字化转型发展。
目前，基于银河麒麟操作系统的应用安全开发解决方案已在党政、金融、电力等多个行业相继落地，为行业用户的数字化应用开发提供着高效，且全方位的安全防护。未来，麒麟软件将与默安科技携手合作，加强产研协同，为行业数字化转型筑牢安全防线。
伙伴介绍
国家级专精特新“小巨人”企业——默安科技，是一家云计算时代的新兴网络安全公司，提供的方案、产品与服务贯穿左移开发安全、智慧运营安全、云与云原生安全三大领域，帮助客户构建基于多种IT环境的下一代安全防护体系，实现安全风险的全生命周期管控。
往期回顾
