某资产管理机构: IAST提升安全水平，保障资产管理水平稳健增长

某资产管理机构是国内首批成立的资产管理公司之一，坚持“科技金融”、“数字金融”战略，以客户为中心，聚焦用户体验与业务协同，着力推进营销数字化进程和大数据平台建设，助力资产管理高质量发展。

数字科技推动工作效率升级，系统安全影响服务质量提升

该资产管理机构已将数字科技融入管理和业务链条的各个环节，以服务为核心，借助科技手段改进服务方式和工作方式，提升工作效率，从而更好地为客户提供资产管理服务。然而在通过科技手段大幅提升效率和增加便利性的同时，该资产管理机构首先需要保障自身软件安全，才能更进一步为客户提供长期稳定的投资回报。

• 该资产管理机构需要加强在DevOps中的安全管控，解决开发安全中难以有效关联漏洞源码、漏洞请求等安全测试结果的问题。

• 该资产管理机构需要在软件开发周期的早期阶段进行安全测试，准确地识别出漏洞，降低处理成本和延迟。

灰盒工具集入开发平台，安全检测保障持续交付

该资产管理机构引入开源网安灰盒安全测试平台VulHunter，接入已有的DevOps平台，集成到CI/CD流程中，为持续集成和持续交付提供无缝的安全测试支持。同时VulHunte提供漏洞源码、漏洞请求、代码定位、数据流等全面的漏洞信息和修复方案，在开发早期阶段呈现安全测试结果，保障安全工作的精准性、敏锐性、主动性。

该资产管理机构引入VulHunter后，无缝接入DevOps流程，解决了开发安全难点，为系统提供了持续的安全保障。同时，VulHunter帮助该资产管理机构在开发测试阶段实时监测并发现漏洞，开发人员得以不断优化代码质量，提升了研发效能，节省了大量的修复成本，完善了系统的规范性及稳定性。帮助该资产管理机构进一步挖掘数字技术的温度，为客户提供极速、安心的服务体验，实现客户价值稳健增长。

未来，该资产管理机构将开启高质量发展新篇章，为客户提供综合性资产管理服务，打造中国乃至全球资产管理领域中的杰出品牌。开源网安也将继续提升技术实力，以安全保障企业将数字底座落实到业务之中，更好地服务客户。

推荐阅读：

某汽车金融企业：搭建SDLC安全体系，打造智慧金融服务样本

某国产中间件企业：提升研发安全能力，助力数字化建设安全发展