Synopsys là công ty hàng đầu về bảo mật ứng dụng, cung cấp đầy đủ các khả năng: Đánh giá an ninh mã nguồn ứng dụng (SAST), đánh giá an ninh cho thư viện và mã nguồn mở (SCA), đánh giá an ninh cho ứng dụng chạy trong môi trường thật (DAST) giúp các nhóm phát triển ứng dụng nhanh chóng định danh và sửa chữa các lỗ hổng bảo mật, vấn đề về license trong mã nguồn phát triển, mã nguồn mở, ứng dụng.
Với sự kết hợp các công cụ chuyên dụng, dịch vụ và chuyên môn hàng đầu trong ngành, Synopsys giúp cho các tổ chức tối ưu hóa bảo mật và chất lượng trong DevSecOps cũng như trong suốt vòng đời phát triển phần mềm (SDLC).
Trụ sở của Synopsys tại Hoa Kỳ
Hệ thống ứng dụng hiện đại được xây dựng với sự kết hợp đồng thời từ 03 nhóm: Mã nguồn ứng dụng, mã nguồn mở/thư viện, hành vi ứng dụng và cấu hình liên quan. Synopsys cung cấp bộ công cụ chuyên biệt hàng đầu DevSecOps Tools để đánh giá, đảm bảo an toàn cho cho cả 03 nhóm trong suốt vòng đời ứng dụng:
Coverity - Static Application Security Testing (SAST): Rà quét, đánh giá bảo mật cho mã nguồn (source code) của ứng dụng, giúp định danh và xử lý sớm lỗ hổng bảo mật của ứng dụng từ bước lập trình. Tích hợp với chu trình SDLC đảm bảo an toàn cho ứng dụng trong suốt chu trình phát triển phần mềm.
Black Duck Source & Binary Analysis (SCA): Rà quét, định danh lỗ hổng bảo mật của các mã nguồn mở (open source) được sử dụng trong mã nguồn ứng dụng/ ứng dụng (binary), docker & container. Tích hợp chặt chẽ với CI/CD workflow cho DevOps.
Seeker Interactive Application Security Testing (IAST): Tự động kiểm tra và định danh lỗ hổng bảo mật trong ứng dụng production (với mức chính xác tương đương near-zero false positive), xác minh khả năng lỗ hổng có thể bị khai thác hay không và cung cấp hướng dẫn sửa chữa. Tích hợp với CI/CD workflow cho DevOps.
Defensics Fuzz Testing: Giải pháp/framework Blackbox fuzzer chuyên dụng (với hơn 250 pre-built fuzz testing suites), cho phép tổ chức dễ dàng và nhanh chóng khám phá các lỗ hổng bảo mật tiềm ẩn trong phần mềm.
Để cung cấp thiết bị thông minh, các công ty cần phát triển phần mềm ngay từ giai đoạn đầu song song với thiết kế phần cứng, đảm bảo rằng con chip sẽ không bị lỗi và mã nguồn không thể bị tấn công. Nắm bắt được nhu cầu và xu thế công nghệ này tại Việt Nam, Công ty Mi2 đã bắt tay cùng hãng công nghệ Synopsys để đưa đến các giải pháp công nghệ chuyên dụng, đảm bảo an ninh, an toàn cho phần mềm/ ứng dụng. Việc hợp tác giữa Synopsys và Mi2 hứa hẹn sẽ mở ra nhiều cơ hội phát triển cho cả hai bên trong thị trường đầy tiềm năng này.
Truy cập chi tiết về bộ giải pháp Synopsys tại đây.
Đ.T
13:00 | 03/11/2020
14:00 | 19/06/2020
08:00 | 15/04/2020
15:00 | 22/12/2020
Nền tảng đo lường “sức khỏe” và quản lý cơ sở hạ tầng mạng lai dựa trên mô hình SaaS của Panopta sẽ giúp đảm bảo mạng của các khách hàng Fortinet đạt hiệu suất cao và bảo mật tuyệt đối, thông qua giải pháp vận hành an ninh mạng tự động NetSec Ops.
17:00 | 01/12/2020
Sáng ngày 1/12/2020, tại Hà Nội, Công ty cổ phần an ninh mạng Việt Nam (VSEC) đã chính thức ra mắt dịch vụ giám sát an toàn thông tin – VSEC VADAR. Đây là một trong những nỗ lực của VSEC trong việc đưa bảo mật đến gần hơn với các doanh nghiệp Việt, xóa bỏ rào cản về công nghệ và chi phí.
10:00 | 23/10/2020
Khi khả năng bảo đảm an toàn thông tin tỷ lệ thuận với chi phí đầu tư, thì bài toán bảo mật lại trở thành gánh nặng cho các TC/DN vừa và nhỏ trong thời kỳ chuyển đổi số. Để giảm bớt gánh nặng này, một cách thức bảo mật mới được triển khai phổ biến trong thời gian gần đây là bảo mật dựa trên nền tảng điện toán đám mây.
14:00 | 14/10/2020
Đó là quan điểm của ông Dương Văn Khôi, Trưởng văn phòng miền Nam, phụ trách phát triển nền tảng tìm kiếm lỗ hổng bảo mật SafeVuln, Công ty An ninh mạng Viettel (VCS) khi chia sẻ với phóng viên Tạp chí An toàn thông tin về việc cung ứng nền tảng tìm kiếm lỗ hổng bảo mật SafeVuln tại Việt Nam.
BCY Endpoint Security là sản phẩm hợp tác chiến lược giữa Công ty TNHH một thành viên 129 – Ban Cơ yếu Chính phủ với Công ty Kaspersky Lab.
16:00 | 06/04/2021