九游老哥云
RSA 立异沙盒盘货 | WABBI ——面向应用全生命周期的清静防护计划
2021-05-12
RSAConference2021 将于旧金山时间 5 月 17 日召开 ，这将是 RSA 大会有史以来第一次 接纳网络虚拟聚会的形式举行。大会的 Innovation Sandbox(沙盒)大赛作为“清静圈的 奥斯卡” ，每年都备受瞩目 ，成为全球网络清静行业手艺立异和投资的风向标。
前不久 ，RSA 官方宣布了最终入选立异沙盒的十强首创公司:WABBI、Satori、Abnormal Security、Apiiro、Axis Security、Cape Privacy、Deduce、Open Raven、STARATA、 WIZ。
九游老哥君将通过配景先容、产品特点、点评剖析等 ，带各人相识入围的十强厂商。今天 ，我们 要先容的是厂商是:WABBI。
一、公司先容
WABBI 建设于 2018 年 ，总部位于美国波士顿州 ，该公司专注于 SecDevOps 领域 ，通过 旗下的 SecDevOps 产品可使企业能够更快、更清静的将软件举行交付 ，现在公司人数约莫 20-30 人左右 ，公司的首席执行官兼首创人为 BrittanyGreenfield[1] ，结业于杜克大学 ， 并在麻省理工学院读取了 MBA ，单从其事情履向来看 ，该首创人从事的多为市场营销相关 领域 ，与信息清静领域并无太多交集 ，但优势在于对现有软件市场有着较深明确 ，并在 DevOps 偏向有着前瞻性的研究 ，2019 年 5 月份 ，该公司已经筹集了 33 万美元的第一轮 融资 ，投资者以 Underscore VC[2]公司牵头 ，Douglas Levin[3]、Ashley Smith[4]等人 也加入了此轮融资。
二、配景先容
随着手艺的不断生长 ，为促进开发运维一体化 ，DevOps 应运而生 ，其代表的并非一种详细 的实现手艺 ，而是一种方法论 ，并在 2009 年被提出[1]。DevOps 的泛起最终目的是为了 突破开发人员与运维人员之间的壁垒和鸿沟 ，高效的组织团队通过自动化工具相互协作以完 成软件生命周期管理 ，从而更快且频仍地交付高质量稳固的软件。
如我们所知 ，DevOps 影响的不仅包括开发团队(Dev)和运维团队(Ops) ，还应包括清静 团队(Sec) ，在系统生命周期(SDLC Systems DevelopmentLife Cycle)中 ，清静团队 因常聚焦于运营阶段 ，因而往往忽视了开发阶段的清静 ，所以“清静左移”的理念在近些年 很是的火 ，其强调清静因素应纳入应用开发的早期阶段 ，常见的 ，我们在开发(Dev)与运 维(Ops)之间加入清静(Sec) ，也就是 DevSecOps 理念 ，其着重点是将清静工具自身 整合至 CI/CD 事情流中 ，且清静工具主要纳入应用的测试、发布和运维阶段 ，如下图所示:
