某头部通信企业：SDLC+模糊测试，保障数实融合安全发展

news2024/11/18 5:27:47

某头部通信企业是全球领先的综合通信信息解决方案提供商，为全球电信运营商、政企客户和消费者提供创新的技术与产品解决方案。该企业持续关注核心技术攻关，深入打造系列化标杆项目和价值场景，加强数字化平台的推广应用，加快共建开放合作的数字生态，从而全面推进“数实”深度融合。

数字化转型推动用户体验优化，安全问题受到高度重视

随着国家云改数转战略的持续推进，该企业升级数字化转型策略，进一步提升业务效率、优化用户体验并降低运营成本。然而数字化进程衍生出的安全问题也随之增加，该企业的核心服务——4G解决方案业务在国外被运营商审查，原有的安全测试工具难以检测大量未知风险，很难应对纷繁复杂的审查工作，需要引入更高效模糊测试工具，快速完成项目交付。同时，该企业内部很多项目管控力度不足，未形成统一的安全开发流程规范，需要在内部实施S-SDLC，在开发阶段全面保障软件安全。

安全管理+模糊测试，全面识别安全风险

该企业引入了开源网安S-SDLC安全咨询服务与模糊测试平台。借助S-SDLC，该企业建立了规范的安全管理流程，全面识别并管控应用开发从架构设计到部署运维各个阶段的安全风险，帮助开发人员提交更安全的代码，实现安全左移。而模糊测试通过对该企业4G解决方案业务流进行自动化检测，挖掘新型漏洞及未知漏洞，找到了大量安全问题并及时解决。通过S-SDLC与模糊测试，帮助该企业高效、完整地通过了国外某电信运营商的验收，进一步推动其整体软件安全能力到达国际领先水平，提升了业务竞争力。

未来，该企业将在数字经济领域乘势而上，与千行百业合作伙伴共建开放合作、利他共赢的生态，驱动数智新生长。开源网安将坚持为科技企业提供高质量的安全服务，助力企业实现全流程的开发安全，为数字化业务插上安全翅膀。