源始信息技术 - DevSecOps专家

专精特新

北京源始信息技术有限公司由源代码而始，运用先进的代码静态分析技术为客户软件测试提供专业服务，运用代码溯源分析技术为客户提供软件开源成分分析平台与工具，用以实现“测试左移”和“安全左移”，从而大幅降低客户研发和维护成本

公司介绍产品服务

团队经验

为什么选择我们

具备自动化、质量管理及高级数据处理经验
具备大数据处理分析经验
具备核高基科研经验
成员曾任国际高科机构的首席科学家
团队含有多名搜索、爬虫、标记等技术专家

具备软件开源技术骨干
具备运营商、政企、行业大客户经验销售能力
具备金融、信息安全等领域管理经验

具备10年以上基金财务投资经验
具备10年以上企业董监高管理经验
具有10年以上行政及人力运营经验

具有20年以上售后及风险管理经验
具备信息安全行业培训10年以上经验

来自于某国家重点研究机构信息技术专家多名
来自于国家重点研究机构软件、安全专家若干名

集成开发

Integrated Development

集成开发模式使用的大量开源软件存在“知识产权侵权、安全漏洞”等问题，但这些问题往往被忽视，一旦爆发，软开企业和用户将面临巨大损失

自主研发

Self-Development

软件开发成指数级增长，代码的复杂程度不言而喻，因此“查bug”已成为程序员和软件企业的噩梦，消耗着大量的人力、物力和财力

集成应用

Integrated Application

应用第三方软件进行集成时，使用者仅能对其表面功能进行检验，殊不知一些“漏洞、后门、外链”已深藏其中。黑客利用其攻击软件、窃取重要数据的事件层出不穷

行业背景

痛点明显、隐患大、不易发现

软件应用无所不在，爆发式增长，DevOps、集成开发等新模式使得软件开发变得简单、高效。为节约成本，保证质量和安全，急需引入有效工具实现“左移”

自主代码-测试左移

测试左移（Shift-Left testing）的思想就是测试人员或测试工具提前介入，提前发现问题

开源代码-安全左移

DevSecOps是一种现下流行的安全开发理念，其核心思想是说把“安全”定义为是整个IT团队，包括开发、运维及安全团队等所有人的责任，即全员安全

特色产品

兼顾开发与安全

通过把软件测试、安全扫描与软件开发相结合来实现“全员安全”，即把安全概念嵌入到开发活动中，从而避免了安全与开发的对立

静态代码检测服务

码查查

代码溯源及分析服务

软件造影机

产品漏洞扫描服务

软件X光机

价值服务

保密安全、按需使用

产品可嵌入开发环境，或孤岛部署，按离线应用原则，确保代码及检测报告不外泄。根据客户实际需求，采取流量计费模式，实现按需使用

嵌入开发、用于左移
孤岛检测、用于淸旧
私有上云、提供服务
计费方案

嵌入开发、用于左移

管理平台+数据大屏
工控服务器搭载检测引擎
满足管理、开发、安全各方需求

孤岛检测、用于淸旧

离线部署
单向输入
不联网，不回收

私有上云、提供服务

定期离线升级
严防数据外泄

计费方案

按配置功能计费
按检测流量计费
按选配专家情况计费
按定制化解决方案计费

软件开发的安全与合规解决方案

完善的测试左移与安全左移服务

厚积薄发

解决编程痛点

解决集成痛点