新思科技渗透测试服务助MATESO确保密码安全管理器的安全性

来源：ayx爱游戏官方网页    发布时间：2024-11-15 15:55:32

　　渗透测试可让用户进行试探性风险分析和业务逻辑测试，从而无需使用源代码即可系统地查找和消除 Web 应用和 Web 服务运行中的重大业务漏洞。全球很多企业都在实施渗透测试，以抢在黑客攻击之前找出应用和服务中的漏洞。

　　MATESO是一家德国创新公司，提供高级解决方案和Password Safe密码安全管理器，用于安全地管理身份、密码和文档。全球许多公司都使用MATESO的密码安全解决方案来保护其数据和系统，包括法兰克福证券交易所30大德国公司中的20家。

　　MATESO总经理Thomas Malchar意识到企业级密码管理的必要性，因此开发了一套完整的企业密码管理解决方案，方便企业更容易且安全地访问敏感数据，从而在确保安全性同时提升了员工效率。

　　包括渗透测试在内的定期第三方外部审核加强了MATESO的高安全标准，以识别和解决安全漏洞。

　　MATESO首席技术官兼网络安全宣传师Sascha Martens指出：“对我们而言，安全不单单是一种可选项。这是对客户的承诺，我们每天都在尽力兑现这一承诺。”

　　为了确保其旗舰产品Password Safe解决方案的持续安全性，MATESO希望与一家世界级的应用安全公司合作，该公司的评估需要获得MATESO及其客户信赖。新思科技(Synopsys)在2020年Gartner魔力象限应用安全测试中被评为领导者，帮助全球企业管理软件安全和代码质量风险。经过多方考量，MATESO选择与新思科技合作。

　　Sascha Martens介绍道：“我们最新版本的Password Safe加入许多新功能。Web应用客户端及胖客户端都能够直接进行严格测试，以最大限度地为客户降低风险，这点很重要。我们的目标是发现并消除漏洞，接收详细报告及按需获得可行的补救指南。新思科学技术拥有广泛、深入的应用安全测试经验和我们所需的专业相关知识。”

　　渗透测试是对计算机系统执行的授权模拟攻击，以评估其安全性。渗透测试人员使用与攻击者相同的工具、技术和流程来发现和演示系统漏洞对业务的影响。

　　渗透测试通常会模拟可能威胁业务的各种不同攻击。渗透测试能检查系统是否足够强大以抵抗来自经过身份验证和未经身份验证的位置和一系列的系统攻击。在正确的范围内，渗透测试可以深入到系统的任何方面。

　　新思科技渗透测试专业服务使MATESO等公司可以依据其当前需求来定制评估，以系统地发现并消除其正在运行的应用程序中潜在的关键业务漏洞。新思科技顾问使用各种测试工具和专对于漏洞的深入手动测试。客户能从多个级别的渗透测试评估中做出合理的选择，以便根据每个应用程序的风险状况获得他们所需的真实测试。

　　Sascha Martens指出：“新思科技发现，我们对Password Safe的安全控制可以有效抵抗常见的攻击模式，例如输入验证攻击和违反保密规定行为。渗透测试过程的结构和规划非常合理。在测试之前和测试期间，我们和新思科技保持沟通并及时做出响应。新思科技向MATESO持续反馈最新进展。通过对我们的应用环境做全面的范围界定和详细的准备工作，新思科技能够在大约两周半的时间内提交报告。”

　　Sascha Martens总结说：“该报告的好处之一是行动建议，新思科技与我们团队在后续会议中就此进行详细讨论。新思科技顾问的专业素养、工作精神和方法给我们留下深刻印象。新思科技绝对是MATESO以后要进一步渗透测试时的候选合作伙伴。”

　　关键字：新思科技引用地址：新思科技渗透测试服务助MATESO确保密码安全管理器的安全性

　　如今，汽车的智能化水平慢慢的变成了消费者选购时的重要参考因素。同时，智能网联汽车携带了海量数据，带来了合法合规难题，面临着数据安全和网络安全的挑战。安全普遍被视为智能网联汽车的刚性需求。 新思科技首席汽车安全策略师兼执行顾问Dennis Kengo Oka介绍到：“近年来，全世界汽车行业引入了多项新标准和法规，包括ISO/SAE 21434网络安全工程、面向网络安全的汽车 SPI CE以及UN-R155网络安全和网络安全管理系统。以ISO/SAE 21434为例，如果要符合其标准，相关企业要做到至少五点：分析现有的企业架构，包括政策、流程、文件等，以识别出尚未符合规定标准的实践；查漏补缺，创建安全及合规流程、指南和模板；基于关键流程和

　　开发者大会：揽数字芯光，线日，中国年度芯片技术创新峰会“2021新思科技开发者大会”在上海中心大厦成功举行。在数字化的经济成为经济稳步的增长新动能的当下，新思科技携手芯片开发者及行业领袖，围绕5G、物联网、人工智能、智能汽车、高性能计算等数字化的经济核心应用领域，共同分享前沿的芯片研发技术趋势与实践，并解密新思科技最新技术和产品，共揽数字“芯”光。 2021新思科技开发者大会现场 聚力同“芯”：芯片产业的“奥林匹克精神” “今年奥林匹克格言升级为‘更快、更高、更强、更团结’，这与芯片产业的发展目标不谋而合，”新思科技总裁兼联席首席执行官陈志宽博士在开幕致辞中对芯片界的“奥林匹克精神”进行了深度诠释：“纵观芯片产业技术发展历史，唯一不变的只有变

　　开发者大会：揽数字芯光，话未来芯愿 /

　　首次即成功！新思科技助力Achronnix新一代FPGA提前数月上市 新思科技近日宣布，Achronix半导体公司利用新思科技的设计、验证和DesignWare IP解决方案，其新一代Speedster7t FPGA成功通过首次硅验证，产品提前数月上市。Speedster7t FPGA是Achronix面向人工智能、机器学习和高带宽数据加速应用推出的创新性产品。 “Achronix的新一代7纳米Speedster7t FPGA可满足高性能应用所需的超大数据量处理需求。新思科技广泛的解决方案可帮我们将设计风险降至最低，满足了我们对于严格产品设计和精准上市时间的需求。新思科技的验证和金牌签核技术让我们的团队实现了更好的整体

　　本文作者：新思科技（Synopsys）EDA集团总经理Shankar Krishnamoorthy 在这个由AI驱动的无处不在的智能时代，我们的硅片和系统客户面临着前所未有的压力，需要出示用于训练基于大型语言模型（LLM）的AI系统所需的逐步的提升的计算性能，因为需求每六个月就会翻一番。此外，他们还面临实现可持续计算的挑战——在提高功率效率的同时实现性能的指数级增长。传统上对摩尔定律的依赖已不再足够，因为最近的节点转换不再能持续实现预期的两倍性能、功率和面积改进。 随着我们在本世纪末向万亿晶体管系统迈进，这些挑战因预期的半导体劳动力短缺和设计复杂性增加而加剧。然而，与这些趋势相反，半导体创新的步伐却在加快。 看看

　　应用安全测试 (AST) 是关键的应用安全组件，也是任何软件安全计划的基石。如果您希望保持软件安全并保护客户数据，就务必要尽可能获得最准确的安全评估、快速识别安全风险并最大限度地减少误报以实现高效的补救。 新思科技推出首个可以在研发人员桌面分析开源和专有代码的应用安全测试解决方案，使得研发人员在不降低开发速度的前提下保证应用程序的安全性。 新思科技于2月18日发布Polaris软件完整性平台的重大更新，通过Code Sight IDE 插件的本机集成将其静态应用安全测试（SAST）和软件组成分析（SCA）的功能扩展到研发人员的桌面。这些功能在同类解决方案中是史无前例的，将使开发人员能够主动查找并修复专有代码中的安全缺

　　更新Polaris软件完整性平台，不降速更安全 /

　　DesignWare ARC HS4x系列内嵌DSP将上代ARC HS内核的信号处理性能提升至两倍 亮点： 新ARC HS4x和HS4xD处理器含双发射架构，与广受欢迎的ARC HS3x系列相比，可将RISC性能提升25%，同时还添加了2倍的DSP性能，并拥有节能的信号解决能力，适用于无线基带、声音/语音、中频段音频和嵌入式DSP应用 ARC HS4xD处理器实现了扩展的ARCv2DSP指令集架构（ISA），其中含150多条DSP指令，因而可加速信号处理算法 MetaWare 开发工具包简化了ARC处理器的编程，并增强了对双发射架构和DSP硬件的支持，从而最大限度地提升了性能，减小了代码量 最多支持4核

　　据外媒报道，Synopsys与Elektrobit（EB）于近日宣布合作，旨在采用虚拟环境来加快汽车电子系统的研发进程。两家公司开展合作，共同利用Synopsys虚拟机研发套件（Virtualizer Development Kits，VDKs）、EB操作系统、研发与测试工具及互补的专业相关知识来实现硅前与预电控单元硬件的可及性与软件的研发。该款综合性方案可缩短系统测试周期，帮助一级汽车供应商及车企从物理（实体）测试向虚拟系统测试转型。 Synopsys VDKs可交付电控单元硬件的快速仿真，使仿真测试对象从单独的处理器拓展至整套汽车电子系统（虚拟电控单元，virtual ECU）。EB正采用Synopsys VDKs来接入其AU

　　部署Coverity静态应用安全测试，构建可信软件 现在，软件产品迭代地慢慢的变快，代码量慢慢的变大，向外暴露的接口慢慢的变多，为漏洞攻击者留下了更多利用漏洞的机会。开发和安全团队需要借助可靠的自动化工具，尽量在软件开发生命周期 (SDLC) 的早期解决安全问题和质量缺陷，才能构建可信软件。 Visuality Systems Ltd. 总部在以色列约克尼穆，是全球领先的服务器消息块 (SMB) 协议解决方案开发商和供应商。该解决方案是一种数据和打印机通信协议，可跨网络节点提供对文件和打印机的共享访问。 Visuality Systems 拥有超过 150 家客户，提供最全面的 Microsoft SMB 客户端和 S

　　助力以色列Visuality Systems提升代码质量和稳定性 /

　　东芝1200V SIC SBD “TRSxxx120Hx系列” 助力工业电源设备高效

　　30套RV1106 Linux开发板（带摄像头），邀您动手挑战边缘AI~

　　2024 瑞萨电子MCU/MPU工业技术研讨会——深圳、上海站， 火热报名中

　　Follow me第二季第4期来啦！与得捷一起解锁蓝牙/Wi-Fi板【Arduino Nano RP2040 Connect】超能力！

　　嵌入式工程师AI挑战营（进阶）：基于RV1106部署InsightFace算法，实现多人的实时人脸识别

　　使用恩智浦的 FRDM 开发板自由发挥，打造自动化空间中国上海，2024 年 11月14日 安富利旗下全球电子元器件产品与解决方案分销商e络 ...

　　在新一代通信技术和智能创新的推动下，人们的生活方式正悄然发生着变化。依据工业与信息化部的最新多个方面数据显示，中国 5G 基站总数已突破 40 ...

　　电动车解决方案和技术格局瞬息万变，物联网技术的融合正在重新定义充电设施的未来，另一方面，人们对智能充电网络的需求也在日益增加。物联 ...

　　Nordic Semiconductor推出nRF54L15、nRF54L10 和 nRF54L05 下一代无线 SoC

　　Nordic Semiconductor推出nRF54L15、nRF54L10 和 nRF54L05 下一代无线 SoC，巩固在物联网超低功耗无线连接领域的领导地位新型先进低功 ...

　　为了在无线通信系统中实现更高的数据速率以及在雷达中使用更窄的脉冲来解析近距离目标，对测试和测量仪器的性能和带宽提出了更高的要求。高 ...

　　基于OPENCV的相机捕捉视频进行人脸检测--米尔NXP i.MX93开发板

　　Nordic Semiconductor nRF54H20 超低功耗 SoC 荣获 2024 年世界电子成就奖 (WEAA)

　　使用 LTC3637MPMSE 12.5V 至 76V 输入至 12V 输出、1A 降压型稳压器的典型应用

　　#第一届立创大赛#拓展北斗卫星(UM220-Ⅲ N)集成通信模块(终稿）

　　 使用 Diodes Incorporated 的 AP1519 的参考设计

　　TA48S018F 1A 输出电流和 1.8V 低压差稳压器的典型应用，带 ON/OFF 控制开关

　　安森美将在德国国际嵌入式展(Embedded World) 展示可持续的创新

　　随时随地享受大屏幕游戏：让便携式 4K 超高清 240Hz 游戏投影仪成为现实

　　是德科技有奖直播：元宇宙测试系列研讨会之VR/AR 数字接口测试的挑战

　　综合资讯传感器RFID生物识别网络传输电源管理处理器物联网安全行业规范创新应用可穿戴设备智能家居智能工业智能交通物联网百科相关展会专家观点射频