“洞态” IAST 交互式安全测试工具即将在 Gitee 开源

2021 年 9 月 1 日，火线安全平台（以下简称“火线”）宣布正式开源 DevSecOps 应用安全产品“洞态”，这也将是全球专业 IAST 领域的首个开源项目。

据了解，火线是国内知名的白帽子平台，拥有大量安全专家及头部互联网和金融客户。洞态 IAST 早期主要供火线平台的合作企业使用，目前，包括去哪儿网、轻松筹、百世快递、同程旅行、掌门1对1等知名公司都已将洞态 IAST 作为 DevOps 环节中的重要安全工具。

火线安全平台创始人邬迪表示，敏捷开发的普及让企业可以更高效的生产应用，同时也意味着产生更多的安全漏洞，如果在发布后才发现这些安全风险，成本相当巨大。所以，通过在软件的生命周期的早期即引入安全工具开展预防工作，已经成为业内共识。

而云原生的背景下，新的安全工具不仅需要应对不断变化的外部威胁，更应该满足云原生应用快速拓展、弹性伸缩的特性，即要考虑在安全和效率上的平衡——要更柔和的嵌入，而不是用分散和粗暴的方式来干预。

“随着云的普及和大量安全类法规的落地，应用安全的重要性已经不言而喻。火线希望将洞态 IAST 开源后，能让所有的企业都能使用最前沿 DevSecOps 产品，与所有企业一同共同构建 DevSecOps 安全生态”，邬迪谈到。

IAST 全称 Interactive Application Security Testing，即“交互式应用程序安全测试”。它主要通过 Agent 来收集和监控应用程序运行时的函数执行及数据传输，并与服务端进行实时交互，进而更高效的识别应用软件的安全缺陷及漏洞