开发者一站式漏洞检测平台

1、华为云开发者一站式漏洞检测平台华为研发投入及安全知识/能力转化每年将10%以上的销售收入投入研发近十年累计研发投入费用超过3000+亿元华为累计专利授权70000+件安全方面专利超过1000件加入CSA、TCG、TC260等多个安全标准组织3GPP SA3通过安全提案100+篇，在ETSI NFV通过60+篇；获10+个主席/副主席安全组织席位研发投入专利标准组织华为通过持续的研发资源投入和创新，将安全知识财富转化为产品和服务方面的竞争优势软件开发过程中面临的安全工程能力挑战瀑布式开发敏捷开发DevOps不同软件开发模式下，面临的普遍性安全工程能力问题：安全技能要求高，投入成本大；安全自动化、

2、工具化程度低；安全风险贯穿于软件开发全流程。华为多年的安全工程能力积累服务定义服务实现服务部署与发布服务运维与运营嵌入软件开发 过程中的E2E 安全工程能力安全需求安全设计安全开发安全测试安全发布安全运维安全架构设计安全设计规范安全编码规范安全漏洞扫描在线漏洞扫描漏洞扫描威胁建模代码扫描/检视病毒扫描数字签名威胁感知渗透测试已转化为服务安全管治（度量、流程建设、培训等）基础安全技术与工程能力安全标准与规范安全技术和能力库安全工具能力支撑能力支撑安全工程能力：安全需求和设计安全/隐私 设计检视活动能力 支撑安全/隐私评估方法威胁建模方法/工具（SecDesign）安全需求基线/隐私需求基线安全需

3、求安全编码建立安全需求安全/隐私 评估攻击面分析/威胁建模安全设计安全培训安全设计指南建立产品安全需求安全威胁/消减库建立产品设计需求方案设计安全设计方案库/组件库提供的服务安全编译应用指南安全编程培训遵循编码规 范进行代码 开发使用优选的编 译器进行版本 编译二进制 安全检 查工具代码静态检查（VSS）编码培训教材安全编程规范代码安全检视使用工具扫描并 清除告警编码版本转测试专家代码安全检视使用工具扫描 并清除告警版本构建Java编码前准备漏洞检测工具（HSS）C/C+精准培训、案例推送Python安全工程能力：安全编码活动能力 支撑提供的服务安全工程能力：安全测试测试计划安全测试策略制定安

4、全测试需求分析发布阶段安全测试方案/用例 设计渗透测试安全测试例执行Fuzz测试动态分析安全配置检查Fuzz测试平台病毒/恶意软件检测平台安全测试分 级分层的培 训教材安全测试设计安全测试执行安全需求分析滥用用例库培训数字签名开源/第三方 软件扫描病毒扫描活动能力 支撑提供的服务渗透测试分析方法专家服务渗透测试工具集软件开发过程中的安全风险软 件 开 发 者 云项目管理代码托管代码检查构建部署测试发布/运营代码中存在大量安全 漏洞，预埋安全隐患软件部署后易被 黑客攻击代码文件和程序 被盗取和泄露用户搭建的开发测试环境被攻击，影响开发效率和安全加密存储开发测试环境安全编码安全检测整体安全 方案1

5、234代码文件加密服务，实现数据透明、可控、可管理密钥加密数据密钥1用户主密钥1数据密钥2数据密钥3数据密钥4数据加密IMSOBSEVSVBS用户主密钥2用户主密钥3用户主密钥4密钥管理服务（KMS）专属加密服务（Dedicated HSM）虚拟 HSM虚拟HSM独享 HSM业务虚拟机ECMECMAPPECMECMAPPECSECS加 密 芯 片加 密 芯 片加 密 芯 片租户A租户BVIP业务虚拟机ECMECMAPPECS用户主密钥5数据密钥5密钥对登陆ECS高安全性：只有租户可以访问和操作高性价比：总运营成本（TCO）相比线下下降75%以上 独享芯片加密：保障业务性能合规性满足：支持国密或FIPS140-2 Level 3成本更低：按需付费数据加密：集成多个云服务，加密用户数据密钥管理：国内最丰富的密钥管理特性密钥保护：采用经过认证的HSM作为信任根华为软件安全服务支持覆盖软件全生命周期基线配置合规 检查安全 巡检上线 评测安全