开放30年安全工程能力，华为云发布软件安全服务

8月11日，福州至胜书院，华为云在安全技术私享会上，发布了一站式软件安全服务。该服务与华为云DevCloud结合，从代码开发到上线运维，自动检测潜在安全威胁，提供实时防护，帮助开发者和企业从复杂、高成本的安全活动中解脱出来，专注于业务创新。

安全漏洞是一个永恒的话题，数量多、分布广、灭而不绝，并且可能随时爆发。所有软件都有漏洞，漏洞从软件代码开发到上线，一直存在，就像一个婴儿从出生开始，就面临各种各样的疾病威胁。尽管各软件公司的开发人员在消除漏洞方面都非常努力，但还是不能完全消除漏洞，各大公司也一样。

难道只能容忍漏洞存在代码和软件中而无能为力？也不是，起码可以把高危的识别出来，加以解决。华为云软件安全服务便可帮助开发者和企业轻松发现漏洞，高效防护。该解决方案覆盖2大阶段。

1、软件开发阶段

首先，对代码文件加密，防止代码文件和程序被盗取和泄露；用户自己掌握密钥，代码文件和程序对云服务商也不可见，保障代码文件可控可管理。其次，编码安全检查，对Web服务端&微服务代码精准扫描，可对XXE、文件注入、代码注入等128种安全缺陷进行检测，并提供详细的安全修复建议，降低编码开发难度。

编码和测试阶段，是发现并消灭漏洞的最佳时期。通过漏洞扫描，可以发现并减少50%以上的严重漏洞，降低后期发现和解决漏洞的成本。

2、软件上线运维阶段

为避免软件部署后被黑客攻击，在软件上线和运维阶段，通过漏洞扫描、主机安全、Web应用防火墙等服务，构建一体化的安全防护方案。

通过漏洞检测，自动化进行安全巡检、上线测评等，持续发现漏洞，让运维者告别线上漏洞巡查的繁琐，降低了企业的开发运维和运维成本；通过主机安全，进行资产管理、漏洞管理、入侵检测、基线检查，主机安全可以100%防护账户暴力破解，webshell检测和防御等，保护软件运维环境的安全性；通过Web应用防火墙，对 站流量进行检测，识别恶意请求和威胁，保护 站被黑客恶意攻击和入侵，防止核心资产泄露。

点击下方“了解更多”，华为云安全等着您！