研发安全体系

IAST

安全需求分析

研发安全技术管理

安全漏洞管理平台           +              CI/CD

需求

安全活动嵌入

中间件安全扫描工具

安全需求评审

组件安全扫描

编码

发布

安全设计

安全CIE安全风险确认修复、安全流程管理

系统安全扫描

研发安全人员管理

安全技术评审

SAST

研发安全体系

测试

设计

研发安全管理体系

研发安全工具体系

威胁建模分析系统

SCA

安全架构师安全架构设计、安全评审

研发安全制度管理

研发过程

安全SE威胁建模、安全需求分析和设计、渗透测试

安全测试

代码安全扫描

研发安全工具管理

研发安全人员体系

安全审核

容器镜像安全扫描

容器安全扫描工具