应用安全总台AppSecX平台

基于标准的协议和流程，覆盖应用安全前台、中台、后台，将后台的安全资源和专业服务，共享给前台的各个业务管理平台，实现对前台业务变化及创新的快速响应，并能够按需集成新的安全能力。

安全引擎管理

贯穿安全研发知识获取，到组件检测、代码审计、IAST检测、资产安全合规检测产品线，提供全栈的安全能力建设和业务赋能。

集中处理SCA、SAST、IAST、DAST等模块的缺陷数据，建立统一流转跟踪循环，有效聚合重复缺陷，进行统一生命周期管理。

多维度数据钻取，输出统一的数据聚合分析报告，分析结果支持自定义，从角色、权限、安全引擎多维度处理并展示安全信息。

适配DevOps开发模式，内置Jenkins插件，在构建、发布、试运行及上线运营等环节提供全方位的安全能力支持。

以项目视角全面透视与监控项目健康度、安全状态，以及漏洞处置状态。支持基于项目和版本维度查看任务的执行情况。

AppSecX提供用户和权限管理功能，支持自定义用户角色和权限，提供详细的操作日志记录。

从研发流程以及企业合作入手，通过系统化体系化的技术手段，提升软件安全质量。

通过对安全工作的信息化数据化，降低安全管理成本，使团队专注于解决对其业务最重要最关键的问题，技术和管理更加协调。

安全融入研发，安全缺陷纳入代码质量缺陷管理，提供一系列的支持工具和知识库文档支撑团队开展工作。

支持研发项目的缺陷数据融合与处理，打破数据“孤岛”，去除污染数据，并实现可视化呈现。

获取项目不同阶段的所有安全数据，完成安全缺陷和风险信息聚合，建立跟踪和修复闭环。

统一管理从开发侧到运营侧的全栈安全能力，包括SCA、SAST、IAST、DAST等安全工具。

南北科技集团