下载PDF
Contrast Security > 实例探究 > 零售和电子商务中的应用程序安全转型:案例研究
Contrast Security Logo

Transforming Application Security in Retail and E-Commerce: A Case Study

技术
  • 应用基础设施与中间件 - 事件驱动型应用
  • 网络安全和隐私 - 应用安全
适用行业
  • 电子商务
  • 零售
适用功能
  • 采购
  • 产品研发
用例
  • 零售店自动化
  • 篡改检测
服务
  • 网络安全服务
  • 系统集成
挑战
该案例研究围绕一家大型零售和电子商务公司展开,该公司在 2015-16 财年拥有超过 25,000 名员工,收入达 50 亿美元。随着该公司的电子商务平台成为领先的销售渠道,它过渡到敏捷开发流程,从 6 周发布周期转变为 3 周周期,以加速创新。然而,快速的发布周期要求高度关注安全性,以避免品牌受损和客户数据丢失。该公司现有的应用程序安全产品扰乱了发布周期计划,迫使所有参与软件开发生命周期 (SDLC) 的人员重新调整其工作的优先顺序。应用程序安全经理发现自己处于每个生产部署的关键路径上,在整个过程中处于寡不敌众的状态。该公司传统的应用程序安全性是在集成测试阶段完成的,这是应用程序发布到生产之前的一个步骤。该过程要么增加了大量的“返工成本”,要么推迟了以后应用程序版本的安全修复。
关于客户
该客户是一家大型零售和电子商务公司,拥有超过 25,000 名员工,2015-16 财年收入达 50 亿美元。该公司的电子商务平台是领先的销售渠道,并已过渡到敏捷开发流程以加速创新。该公司负责保护拥有数百万客户的六大全球品牌。该公司由 Chris 领导的应用程序安全团队正在寻找一种产品,能够像其他敏捷工具一样实现应用程序安全自动化、消除延迟并提供修复漏洞所需的可见性和上下文。
解决方案
该公司发现了 Contrast,这是一款应用程序安全产品,与他们实时持续应用程序安全的愿景产生了共鸣。 Contrast 易于部署并集成到现有的 SDLC 链中,从而改进了安全流程。只需单击按钮即可打开和关闭造影剂,从而为链条中的任何人提供可见性。自从改用 Contrast 以来,应用程序安全团队不再是瓶颈。该团队能够与参与应用程序开发和发布周期的其他团队保持同步,同时整体效率更高。应用程序现在在测试时报告其漏洞,从而消除了发布周期中单独的应用程序安全扫描步骤。这帮助公司变得真正敏捷。对比评估使团队能够深入了解应用程序级别的详细信息,并准确告知工程团队需要修复哪些漏洞、在何处修复以及如何修复——所有这些都是实时的。
运营影响
  • The switch to Contrast has transformed the company's application security processes. The Application Security team is no longer the bottleneck in the development and release cycles, and is able to work along with the project teams instead of against them. The team now has quick and easy access to organization-level metrics, which it can share to keep everybody informed and involved. The company has achieved its vision for security across all its applications and brands, and is able to protect its customers effectively. The team can now inform and 'security-enable' teams at every level, making security a core discipline of application development at the company.
数量效益
  • Transitioned from 6-week release cycles to 3-week cycles, accelerating innovation
  • Eliminated the separate application security scanning step during the release cycle, making the process truly agile
  • Automated application security process, allowing vulnerabilities to be reported as they are tested

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.