企业安全风险治理决策平台

一款业务应用准备上线。 开发已经完成， 测试也接近尾声，安全负责人开始做最后一轮确认：SAST有结果，SCA有结果，DAST也做过，之前的渗透测试报告还在，几个安全团队的任务，也都有记录。 资料其实不少，但把这些信息放在一起之后，一个问题反而变得更难回答：这个应用，现在到底算不算准备好了？从需求、开发，到测试、上线和运行，这个应用的安全工作到底做到哪一步了？…