Contrast Security > 实例探究 > 通过物联网彻底改变金融服务中的应用程序安全性

通过物联网彻底改变金融服务中的应用程序安全性

技术

网络安全和隐私 - 应用安全
网络安全和隐私 - 网络安全

适用行业

设备与机械
国家安全与国防

适用功能

物流运输
产品研发

用例

供应链可见性(SCV)
篡改检测

服务

网络安全服务
培训

关于客户

该客户是一家全球金融服务公司，为客户提供各种事务方面的建议，包括监管问题、合规性、风险管理、流动性、重组、收购等。该公司高度重视软件应用程序安全，了解数据泄露可能会泄露客户数据，给公司及其客户带来潜在的财务损失，并对公司声誉造成重大损害。该公司的开发团队已经使用 Contrast 两年多了，几乎消除了软件开发生命周期 (SDLC) 后期阶段引入的漏洞。

登录后查看完整内容

挑战

该金融服务公司在为其整个软件组合实现全面的应用程序安全测试覆盖方面面临着重大挑战。事实证明，现有的应用程序安全工具不准确且无效，导致开发人员脱离、产品延迟和负面业务影响。 IT 安全团队主要关注网络安全，依靠外围安全解决方案来保护其应用程序和数据。应用程序开发团队对应用程序安全的参与很少，他们接受的培训也跟不上应用程序开发和黑客攻击的进步。安全团队缺乏高效工作所需的可见性，他们的扫描工具报告了许多误报，并且缺乏开发人员查找和修复错误所需的信息。现有的工具和流程阻碍了对其应用程序的完整安全分析，从而延迟了新的关键业务软件功能的交付。

登录后查看完整内容

解决方案

该公司发现了 Contrast Assess，该产品提供了一种独特的方法，以开发人员和安全团队都可以理解的方式查找和呈现漏洞数据。对比度评估在应用程序内部工作，无需更改任何配置。其快速简便的安装、详细的仪表板以及实时、连续的方法解决了该公司面临的许多应用程序安全挑战。该公司决定采用 Contrast Assess 的 SaaS 版本，以加速部署并简化持续运营。使用 Contrast 的持续安全测试，应用程序开发团队提高了应用程序的安全性，并且可以提供可预测的交付，而无需增加团队人员或专业知识。实时结果使开发人员能够解决在整个开发过程中出现的问题。 Contrast Assess 为自定义和第三方代码提供的洞察力帮助开发团队确定哪些库存在漏洞，以及他们公司的应用程序是否使用了这些库中存在漏洞的代码。

登录后查看完整内容

运营影响

The implementation of Contrast Assess has revolutionized the application security dynamics at the company. The application development manager now keeps the entire development team informed and in control of his applications’ security status by using the visibility provided by Contrast. Access to detailed, actionable information – where vulnerabilities come from, why they are important, and how to fix them – keeps his team at the forefront of security. They are no longer consumers, but owners of their applications’ security. The development team now has the visibility and control they need to be security-focused, accurate, and self-sufficient. Application security is now an integral and unobtrusive part of the software development lifecycle.

登录后查看完整内容

数量效益

Vulnerability resolution time reduced from weeks and months to just a few hours.
Nearly eliminated vulnerabilities introduced in later stages of the SDLC.
Improved security of applications without adding headcount or expertise to the team.

登录后查看完整内容