九游老哥云
RSA 立异沙盒盘货 | WABBI ——面向应用全生命周期的清静防护计划
2021-05-12
RSAConference2021 将于旧金山时间 5 月 17 日召开，这将是 RSA 大会有史以来第一次 接纳网络虚拟聚会的形式举行。大会的 Innovation Sandbox(沙盒)大赛作为“清静圈的 奥斯卡”，每年都备受瞩目，成为全球网络清静行业手艺立异和投资的风向标。
前不久，RSA 官方宣布了最终入选立异沙盒的十强首创公司:WABBI、Satori、Abnormal Security、Apiiro、Axis Security、Cape Privacy、Deduce、Open Raven、STARATA、 WIZ。
九游老哥君将通过配景先容、产品特点、点评剖析等，带各人相识入围的十强厂商。今天，我们 要先容的是厂商是:WABBI。
一、公司先容
WABBI 建设于 2018 年，总部位于美国波士顿州，该公司专注于 SecDevOps 领域，通过 旗下的 SecDevOps 产品可使企业能够更快、更清静的将软件举行交付，现在公司人数约莫 20-30 人左右，公司的首席执行官兼首创人为 BrittanyGreenfield[1]，结业于杜克大学， 并在麻省理工学院读取了 MBA，单从其事情履向来看，该首创人从事的多为市场营销相关 领域，与信息清静领域并无太多交集，但优势在于对现有软件市场有着较深明确，并在 DevOps 偏向有着前瞻性的研究，2019 年 5 月份，该公司已经筹集了 33 万美元的第一轮 融资，投资者以 Underscore VC[2]公司牵头，Douglas Levin[3]、Ashley Smith[4]等人 也加入了此轮融资。
二、配景先容
随着手艺的不断生长，为促进开发运维一体化，DevOps 应运而生，其代表的并非一种详细 的实现手艺，而是一种方法论，并在 2009 年被提出[1]。DevOps 的泛起最终目的是为了 突破开发人员与运维人员之间的壁垒和鸿沟，高效的组织团队通过自动化工具相互协作以完 成软件生命周期管理，从而更快且频仍地交付高质量稳固的软件。
如我们所知，DevOps 影响的不仅包括开发团队(Dev)和运维团队(Ops)，还应包括清静 团队(Sec)，在系统生命周期(SDLC Systems DevelopmentLife Cycle)中，清静团队 因常聚焦于运营阶段，因而往往忽视了开发阶段的清静，所以“清静左移”的理念在近些年 很是的火，其强调清静因素应纳入应用开发的早期阶段，常见的，我们在开发(Dev)与运 维(Ops)之间加入清静(Sec)，也就是 DevSecOps 理念，其着重点是将清静工具自身 整合至 CI/CD 事情流中，且清静工具主要纳入应用的测试、发布和运维阶段，如下图所示:
图 1 DevSecOps 示意图[6]
近些年来，随着 DevOps 工具链激增，如 Aqua、Twistlock 等容器清静公司均支持了 DevSecOps 的解决方案[7][8]。
然而，从清静的角度上思量，DevSecOps 虽然在一定水平上包管了 DevOps 的清静，但由 于其并未涵盖 DevOps 的整个闭环流程，因而缺乏项目情形(应用的上下文情形)，进而， DevSecOps 无法解决应用清静的优先级问题。别的，项目情形的缺失还会降低整体的开发 运维效率。鉴于此，人们徐徐提出了 SecDevOps 的理念，即将清静部分(Sec)移至最左 边，SecDevOps 遵照将清静部署至系统生命周期的每一个阶段，而不仅仅是测试、部署、 运维阶段，如下图所示:
图 2 SecDevOps 示意图[9]
通过清静流程与开发流程的一致性，我们可以预界说流程以确保在准确
您的联系方法
购置热线
提交项目需求
接待加入九游老哥科技，成为我们的相助同伴！
? 2025 NSFOCUS 九游老哥科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号