以色列航空部署新思科技Seeker交互式应用安全测试 将安全集成到CI/CD

以色列航空提供一系列的应用程序，包括Web应用程序、APP和API，为客户提供在线机票预订、航班状态和俱乐部会员管理等各种便捷服务选择。它们是由内部团队和外部分包商利用不同的技术堆栈来开发的。以色列航空通常会对Web应用程序执行渗透测试。这是公司全面的应用程序安全计划的一部分。但是，手动渗透测试的成本很高，并且要在开发生命周期后期才能检测到漏洞。这时候往往己经准备将应用程序部署到生产中了。以色列航空希望有一个自主的内部应用程序安全测试解决方案。该解决方案能够在开发过程的早期发现漏洞，而且不会减慢发布周期，也不会给开发、质量保证或应用程序安全团队增加额外的工作。该解决方案必须简单易用，以便以色列航空团队在其应用程序运行测试周期中，自动执行安全性测试。 以色列航空还希望与公认的行业领导者合作，共同推出低维护成本、集成在公司CI / CD管道中的应用程序安全性测试流程。

为了确保成功集成，以色列航空指派了其DevOps、安全、IT和开发团队的成员与新思科技的项目负责团队一起工作。以色列航空发现新思科技Seeker交互式应用安全测试解决方案的部署既快速又高效，无需其它专业知识管理，Seeker即可提供实时结果。有鉴于此，以色列航空更改了其发布策略，在将任何应用程序部署到生产之前，需要经过Seeker进行安全测试。

以色列航空开发和集成负责人Claude Zribi评价道：“总的来说，我们发现Seeker比其它应用程序安全测试工具更准确、更易于使用。 Seeker交互式应用安全测试使我们能够改善安全的开发流程，同时降低开发成本。 新思科技不仅能兑现承诺，而且物超所值，拥有可靠的产品和强大的团队来支持Seeker解决方案的部署与应用。 采用Seeker解决方案后，以色列航空可以快速地在我们的开发、测试和发布新软件版本中应用敏捷方法。”