Android 台灣中文網

標題: 臺灣新創資安廠商推全球首款應用程式弱點自動修補產品 [打印本頁]

作者: 游幃翔 時間: 2013-8-4 10:06
標題: 臺灣新創資安廠商推全球首款應用程式弱點自動修補產品
Lucent Sky在去年成立，並發表Clear產品，可自動掃描弱點並加以修正，Clear分為企業版、標準版以及一次性SaaS服務，企業版更採用GPU架構提升掃描與修補的速度

登錄/註冊後可看大圖

臺灣資安廠商Lucent Sky推出全球第一款AVM產品Clear，可自動修補網頁程式碼的漏洞，企業版Clear更採用GPU來提升弱點掃描與修補的速度。

臺灣新創資安公司Lucent Sky推出應用程式弱點修正（Application Vulnerability Mitigation，AVM）解決方案Clear，可掃描網頁程式碼撰寫邏輯是否正確，並且自動化修補弱點，協助企業提升網站程式碼的安全性。Lucent Sky創辦人劉寯表示，Clear是全球第一套商業化的AVM產品。

Lucent Sky是在去年1月時成立，曾參與由微軟 BizSpark新創火花計畫與玉山創投合作舉辦的Startup Labs，獲得創業基金。Clear從去年3月推出至今，已獲得數家名列財富500強的國際企業採用，而在臺灣也有20多個企業、政府或是軍方單位使用。

劉寯表示，AVM產品和靜態應用程式安全測試（Static Application Security Testing，SAST）產品提供的功能較為類似，像是惠普的Fortify，都是透過分析程式碼的方式找出應用程式的弱點。然而，不同之處在於，AVM產品可以自動修正這些弱點來強化應用程式的安全性， SAST產品則是產品提供程式碼修改範本，或由資安顧問提供修正建議，再由開發人員手動修改。

專門負責Fortify產品的臺灣惠普資訊安全事業部產品顧問林榮秋表示，惠普的研發團隊具有自動化修改程式碼的技術，但因各家公司程式撰寫邏輯不盡相同，為了避免出錯，Fortify採用提供邏輯正確的程式碼範本，或是資安顧問諮詢服務，讓客戶依據自己公司的撰寫邏輯去調整，以符合該公司專屬規定。

劉寯表示，目前大約有10%左右的客戶回報Clear修改後的程式碼，會和企業原有程式碼有衝突，也因此，劉寯建議，企業若是第一次使用Clear，先交由開發人員檢查修正過的程式碼，執行後會不會發生錯誤，若沒有問題，之後再進行全自動化的弱點掃描與修正。

企業版Clear具有GPU加速功能
Clear共有3種版本，分別是企業版、標準版與一次性的SaaS服務，劉寯表示，企業版和標準版都有3種不同的部署方式，分別是軟體形式，企業必須自行準備伺服器來安裝Clear；硬體形式則是使用Lucent Sky客製化的硬體設備，具有GPU加速功能；雲端模式則是企業將程式碼上傳至Lucent Sky部署於雲端機房的虛擬機器中。

企業若是採用硬體版本的Clear，Lucent Sky會提供安裝2張Nvidia Tesla GPU的伺服器，透過GPU平行運算的架構，可同時分析多個弱點，提升弱點掃描與修補的速度，企業若有需求要擴充效能，則可再向Lucent Sky購買客製化的硬體設備。劉寯表示，採用GPU加速的Clear每秒最多可修正200個弱點，速度比Clear標準版快12倍。而標準版和SaaS服務則是每秒最多可處理17個弱點。

Clear每種版本皆支援12種弱點檢測，像是SQL注入、跨站腳本（XSS）等，而這12種弱點分類並包含了OWASP TOP 10。OWASP TOP 10是由負責研議網路軟體安全標準、工具與文件的開放網路軟體安全計畫（Open Web Application Security Project，OWASP），每隔幾年所發布10大網路應用系統安全漏洞開放網路軟體安全計畫。

而企業版和標準版的Clear目前皆可整合Visual Studio開發環境。開發人員完成程式碼開發後，只要在開發專案上按下滑鼠右鍵，選擇安全性分析的選項，就會進行弱點掃描。待掃描完成後，Clear會自動套用Lucen Sky提供的程式碼，就完成弱點修正的任務。

劉寯表示，預計今年第4季會增加Java的支援，並會同時整合Eclipse開發工具，而PHP、Ruby以及Python則是明年就會支援。文⊙張景皓
來源 ithome
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您\*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入群組內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享福利帖】
(第321波大放送) : 人人回帖有獎勵
(第320波大放送) : 人人回帖有獎勵
(第319波大放送) : 人人回帖有獎勵
(第318波大放送) : 人人回帖有獎勵
(第317波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>

★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★                         **以上報告完畢**                         ★
★    如果可以的話,幫我評個分數或是送一多花給我^^       ★
★    您的評分與鮮花,是我下次再發帖的原動力                ★
★                               謝謝~                                  ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

====================================================
                                                                                 2013/08/04 By 游幃翔

歡迎光臨 Android 台灣中文網 (https://apk.tw/)