| 核心技术 | 描述 |
|---|---|
| 自动化安全需求分析 | 面向用户业务场景提供自动化安全需求分析,通过答题形式结合威胁及合规内容,系统自动针对当前业务场景生成安全需求。 |
| 内置威胁建模 | 内置威胁建模,针对当前安全需求内容进行关联,打破原有威胁建模繁琐、耗时等难题,快速生成威胁点。 |
| 开发安全赋能 | 提供自动化开发安全赋能,基于当前生成的安全需求内容,自动关联对应安全设计及安全编码示例,减少人工参与过程,从最大程度上解决用户对“怎么做”而困扰的难题。 |
| 安全知识库管理 | 提供丰富知识库作为基础支撑,包括安全合规知识库、安全需求知识库、安全设计知识库、安全编码示例知识库、安全测试用例知识库;在日常使用的同时,实现安全知识持续沉淀能力。 |
| 自动化安全编排ASTO | 提供自动化安全编排ASTO的能力,通过开放的API,实现多种安全工具的统一集成调度,实现统一的安全入口,解决因工具过多而导致在使用上的繁琐。 |