走進代碼安全檢測世界！趨勢科技併購資安廠商 Immunio

走進代碼安全檢測世界！趨勢科技併購資安廠商 Immunio

任何程式開發過程，漏洞及弱點總是少不免的！一直以來開發者可能都會通過不同的渠道以進行程式漏洞測試，大多需時且昂貴！再加上現今從雲端至容器式環境，企業開發、部署應用程式的速度越來越快，開發維運 (DevOps) 一旦稍有延誤，就可能拖累企業整體營運腳步。為解決此問題，近日趨勢科技稱將會擴大旗下混合雲防護解決方案的產品範疇，結合來自加拿大網站應用程式資安廠商「Immunio」的技術與趨勢科技內部開發技術來實現新的功能，提供更多企業開發維運所需的自動化防護。

除此之外，趨勢科技也正提升其容器式環境防護來支援容器映像掃瞄，讓企業在系統上線之前預先發現並解決資安問題。未來用戶將能掃瞄容器登錄 (Container Registry) 內的映像，如此一來，開發團隊就能在部署與套用執行時期防護之前，預先解決映像的問題。這些功能預計於 2018 年 4 月推出。

根據 Gartner 報告指出：「至 2019 年，超過 70% 的企業開發資安維運 (DevSecOps) 計畫都將包含資安漏洞與組態設定自動化掃瞄，以保障開放原始碼元件與商用套件的安全，相較於 2016 年，該數字還不到 10%。」

現時通過 Immunio 將可提供到防範應用程式漏洞的早期偵測和防護，以及容器映像發布與安全所需的容器映像掃瞄。有了這些新增功能，企業就能實現安全、穩定的應用程式，大幅提升執行時期維運，不論在企業內或雲端。