行业认证标准：如何达到DISA ASD STIG规范进行软件开发

简化DISA ASD STIG的合规性

您的软件开发团队可以使用Parasoft满足所有要求的业界领先支持，简化对DISA ASD STIG的遵守。从深入的应用程序扫描（发现OWASP Top 10、溢出、竞争情况和错误处理）到测试自动化的应用，再到STIG功能验证要求。

从头开始设计，Parasoft的解决方案轻巧且具有容器化功能，可支持当今的现代DoD DevSecOps计划，例如DSOP。

什么是DISA ASD STIG？

国防信息系统局（DISA）提供了各种安全技术实施指南（STIG），为在国防部（DoD）网络上安全地实施和部署应用程序提供了指南。应用程序安全和开发（ASD）STIG涵盖内部应用程序开发和第三方应用程序评估。

执行摘要中说明了此目的：“这些要求旨在帮助应用程序开发计划经理、应用程序设计人员/开发人员、信息系统安全经理（ISSM）、信息系统安全员（ISSO）和系统管理员（SA）进行配置。并维护其应用程序的安全控制。

 

使用Parasoft解决方案实施