極狐(GitLab)與啟明星辰知白學院簽署生態戰略聯盟合作協議 攜手共筑軟件供應鏈安全生態
發布時間 2023-04-14近日,極狐信息技術(湖北)有限公司(以下簡稱“極狐”)與啟明星辰知白學院(以下簡稱“知白學院”)簽署生態戰略聯盟合作協議。雙方以實現優勢互補、互惠互利、共同發展為目的,利用自有產品、技術服務以及市場資源,多范疇多領域多維度多方位的展開以“軟件供應鏈安全與開源安全治理”為主題的戰略合作。通過雙方業務不斷融合、碰撞、創新,共同探索DevSecOps最佳實踐,建立DevSecOps知識圖譜。聚勢共贏,攜手推動中國軟件供應鏈安全生態產業全面發展。
知白學院副院長卜祥正表示:啟明星辰和極狐作為網安行業領軍企業和全球知名一體化DevSecOps平臺,搭建長期、全面、深度的戰略合作,對于雙方業務發展具有重大意義。知白學院將加快推動與極狐在開源安全人才、DevSecOps知識圖譜、企業軟件供應鏈安全管理體系建設等方面的合作落地,進一步為全面實現現代化國家的科技創新新形態貢獻力量。
合作亮點
一、推進DevSecOps安全培訓認證業務合作,培育開源安全人才
“開源人才培養”是極狐的重點關注領域,致力于推進國家開源人才儲備。知白學院專注于探索網絡安全人才的培養體系的構建,目前已形成全面的國際國內認證培訓體系,被國內外合作伙伴譽為“中國極具實力的高質量培訓機構”。作為中國信息安全測評中唯一授權的CISD運營中心,深度參與CISD課程體系開發,經過多年的認證推廣和培訓,對開發安全具有深刻的理解認知和實踐積累。本次合作基于知白學院開發安全課程的雄厚實力與極狐的DevSecOps原生課程內容,雙方共同開發全新的認證課程內容,冠名“DevSecOps”認證。持續為開源安全人才培養開拓新路徑,加速優化企業軟件開發生命周期。
二、開拓軟件供應鏈安全咨詢服務體系合作,推動自動化工具完善
DevSecOps貫穿從規劃、編碼、構建、測試、發布和部署的軟件供應鏈全生命周期,涉及信息泄露、漏洞掃描、越權訪問等多種安全風險類型?;趩⒚餍浅蕉嗄陙碡S富的安全咨詢經驗,將與極狐產品進行深度集成,結合重點行業最新信息安全(含軟件供應鏈安全)的法律法規,聯合開發全新軟件供應鏈安全咨詢服務方案,幫助企業有效控制安全風險。