连续六年获评领导者位列应用安全测试领导者

通过软件实现业务转型，需要速度，敏捷性以及安全性现在，几乎所有业务都基于软件进行构建可信软件，才能有力推动数字化转型，促进高质量发展因此，各行各业愈加注重应用程序安全，投入更多在应用安全测试方面

新思科技公司 最近几天宣布其连续六年被评为Gartner应用安全测试魔力象限领导者1报告中，Gartner基于前瞻性和执行力对14家应用安全测试供应商进行了评估新思科技在执行力和前瞻性方面连续四年排位最高，处于最右上的位置

现在，软件开发速度加快，复杂性也在增加，而且安全漏洞事件愈加频发安全和开发团队希望将安全测试集成和自动化作为其软件开发活动的一部分

新思科技软件质量与安全部门总经理Jason Schmitt指出:软件漏洞影响甚广，软件供应链攻击层出不穷，凸显了管理软件风险越来越复杂企业需要各种集成且可交互的应用安全解决方案，以解决 SDLC 和更广泛的软件供应链中的风险这些解决方案可以帮助他们进行修复工作的优先排序，同时保持开发工作流的速度过去一年，新思科技做了很多投入，以助力构建可信软件，包括在Coverity静态应用安全测试及Black Duck软件组成分析中新添Rapid Scan快速扫描功能，发布Code Sight插件标准版这是用于开发人员驱动测试的集成开发环境 插件的独立版本，收购Code Dx公司这是一个开放平台，可帮助安全和开发团队在其AST工具组合中关联并确定安全漏洞的优先级我们相信，Gartner持续将新思科技评为应用安全测试领导者是对我们战略和能力的认可，证明了新思科技能够满足日新月异的市场需求

在过去的一年中，新思科技软件质量与安全部门推出了新产品和新举措，带动业务增长:

bull，2021年6月，新思科技收购Code DxCode Dx是一家屡获殊荣的应用安全风险管理解决方案提供商，可自动识别软件漏洞，更早发现漏洞，并进行优先排序和修复收购Code Dx后，新思科技可自动化并加速其广泛的解决方案组合以及 100 多个第三方商业和开源产品中的软件漏洞的汇总，关联，重复数据删除和优先级排序Code Dx 提供整合的风险报告，为应用安全测试创建一个记录系统，并能够以简捷的方式查看与企业软件相关的风险

bull，2021年7月，新思科技宣布在其Coverity静态应用安全测试及Black Duck软件组成分析中新添Rapid Scan快速扫描功能Rapid Scan能为专有和开源代码提供快速，轻量级漏洞检测Rapid Scan主要应用于开发的早期阶段，在云原生应用和基础架构即代码 检测方面优势尤为明显

bull，2022年2月，全面推出 Code Sighttrade， 标准版，这是适用于集成开发环境 的 Code Sight 插件的独立版本，使开发人员在提交代码前就能够快速查找和修复源代码，开源依赖项，基础架构即代码等文件中的安全缺陷。

bull，2021年10月，新思科技增强了其 Black Duckreg， 软件组成分析解决方案，以满足客户在软件供应链安全方面的新兴需求这些增强功能使Black Duck客户能够在美国国家标准与技术研究院批准的标准化SPDX 2.2格式中生成软件材料清单对于希望遵守14028 号行政命令《改善网络安全》的软件供应商而言，这一功能越来越重要

bull，新思科技通过扩大其全球渠道合作伙伴网络并增强其合作伙伴计划中的利益和运营支持，以更好地为渠道伙伴服务，继续投资于其合作伙伴至上市场策略因此，通过向我们的客户提供解决方案和服务的经销商，托管服务提供商，系统集成商和咨询公司的扩展生态系统，新思科技在间接销售方面经历了显着增长和势头

1.《Gartner应用安全测试魔力象限》报告， 由Dale Gardner，Mark Horvath及Dionisio Zumerle撰写，2022年3月24日。*PrimeSimHSPICE，PrimeSimSPICE和PrimeSimPro仿真解决方案。。

Gartner和Magic Quadrant是Gartner， Inc.和/或其附属机构在美国和国际上的注册商标，经许可在此使用保留所有权利