為構建完整、安全、高質量的軟件開發生命周期及供應鏈提供最全面的解決方案

“新思科技（Synopsys 以下簡稱新思科技）是為全球集成電路設計提供電子設計自動化（EDA）軟件工具的主導企業。為全球電子市場提供技術先進的IC設計與驗證平臺，致力于復雜的芯片上系統（SoCs）的開發。”這是之前我了解的新思科技。

無疑，新思科技在EDA & IP，半導體及& 片內操作系統（芯片設計）的領導地位已經根深蒂固，那你是否聽說其在軟件安全與質量領域悄然布局發力……近日，新思科技軟件質量與安全部門（SIG）在上海舉辦了一場關于在華發展策略的一場活動，新思科技軟件質量與安全部門亞太區董事總經理陳玉貞，新思科技軟件質量與安全部門高級安全架構師楊國梁出席并就新思科技軟件質量與安全部門做了詳細介紹。

新思科技最新的業務發展方向——軟件質量與安全

從硬件，到軟件，再到“安全的軟件”，尤其在物聯網設備數量開始爆發式增長，同時安全威脅日益嚴峻的今天，指導著新思科技最新的業務發展方向——軟件質量與安全。陳玉貞表示，中國正進入了一個“大安全時代”，網絡安全不再單指信息安全和信息系統安全，而是社會安全、基礎設施安全、人身安全等更廣泛意義上的安全。《中華人民共和國網絡安全法》已經于2017年6月1日正式實施，如果違反規定，最高罰款為100萬元人民幣（約15萬美金）。網絡安全建設未來3-5年行業復合增速將達到25%-30%，有望到2020年成為千億級市場。

新思科技軟件質量與安全部門亞太區董事總經理陳玉貞

但是，中國網絡安全目前存在巨大安全隱患。截至2017年6月，我國網民規模達到7.51億，較2016年底新增網民1，992萬人。互聯網普及率為54.3%。據《中國網民權益保護調查報告（2016）》顯示，2016年，有37%的網民因收到各類詐騙信息而蒙受經濟損失。在個人信息安全中，72%的網民認為個人身份信息泄露情況最嚴重，包括網民的姓名、手機號、住址、身份證號碼等信息。

陳玉貞強調說，中國正憑借互聯網、大數據、人工智能和其它顛覆性技術大力推進產業改革。軟件是實現這些重大轉型計劃的驅動力。因此，軟件行業將迎來巨大的機遇。

作為提供完整應用安全測試解決方案的商，新思科技的技術特點有哪些？

自1995年以來，新思科技一直致力于中國市場。目前，新思科技在上海、香港、深圳和武漢設有辦事處。上海辦事處和研發中心目前擁有200多名銷售、研發和技術支持人員。武漢研發和技術支持中心于2013年正式啟用，目前有189名員工，并且新思科技正在武漢新建工業園，總投資為5，000萬美元，預計2019年底投入運營。武漢研發團隊預計到2020年壯大到500名員工。

“新思科技是全球第15大軟件公司。新思科技采取一種整體的方法來設計、構建和維護安全軟件，我們將這一概念稱為“內置完整性” （Building Security In）。憑借一套全面的軟件安全性和質量解決方案組合以及本地化服務， 新思科技可以在中國成為軟件完整性領域的領導者，將功能、質量和安全性均無縫地融入SDLC。“陳玉貞介紹道。那么作為提供完整應用安全測試解決方案的商，新思科技的技術特點有哪些？

楊國梁詳細介紹了新思科技軟件質量與安全部門能夠提供的測試項目及其優勢。

新思科技軟件質量與安全部門高級安全架構師楊國梁

Coverity（靜態代碼分析）：可以進行代碼的語義和缺陷分析，主要針對研發人員。支持主流SDLC方案的集成，需要分析的代碼可以在夜間提交到構建服務器，Coverity平臺的分析結果在第二天早上就可以給到研發人員。Coverity每年會有兩個大版本更新，目前支持語言包括C/C++、C#等14種，對主流的操作系統同和編譯器都有較廣泛的支持。開源軟件方面，Synopsys從2016年開始為開源社區免費提供Coverity Scan服務，目前有超過4600個開源項目用戶。目前武漢研發中心大約有20 名開發人員，主要工作任務包括編譯器配置：擴展編譯器和版本覆蓋，推動軟件標準，例如MISRA（汽車產業軟件可靠性），CERT C/C++ 安全編程規范，汽車開放系統架構。

Defensics（智能模糊測試）：不需要軟件源代碼，針對測試和安全人員，在產品完成后，進行協議級別的模糊測試，和版本迭代測試。目前支持250+的協議（如下圖所示，可按行業、技術領域進行檢索），以及廠商私有協議的SDK支持。目前武漢研發中心大約有10 名開發工程師及4名測試工程師， 主要工作任務包括：套件開發，測試套件，團隊從2016年10月開始開發套件，2017年7月開始開發測試套

Seeker（交互式應用安全測試）：交互式介于Coverity和Defensics測試之間，不需要源碼，但是可以提供代碼級問題定位的精準測試結果。通過在Web服務器代理的方式，對數據流進行監控。優點在于零誤報（安全問題均得到驗證后才會告警）、提供針對編程語言及函數的修復建議，以及可簡單地實現與現有研發和測試流程方案的集成。

除此之外，新思科技還提供托管服務及程序設計及開發，并且會進行大量的線上線下培訓。

近幾年，新思科技分別獲得了Gartner 2017年魔力象限應用安全測試領導者，美國軟件開發行業權威雜志SD Times 新思科技入選SD Times 100強排名（安全及表現類別）等大獎，并且特別清晰自己在中國的業務重點，陳玉貞講到，互聯網及電商：阿里巴巴、百度和騰訊，電信：中興、中國移動、烽火和聯想，汽車：上汽和泛亞汽車，IoT： 大華股份都已經是SIG的客戶了，新思科技將重點關注金融服務、汽車、電商及互聯網等。陳玉貞最后強調說：新思科技在價值定位上力爭為構建完整、安全、高質量的軟件開發生命周期及供應鏈提供最全面的解決方案，并在靜態分析，軟件組件分析，智能模糊測試，交互式應用安全測試，軟件安全服務及培訓等方面持續深耕。