خبر کامل
رونمایی از «توسکا»: سامانه بومی امنیت نرم‌افزار با هدف رقابت با نمونه‌های خارجی
رونمایی از «توسکا»: سامانه بومی امنیت نرم‌افزار با هدف رقابت با نمونه‌های خارجی
شرکت «مهیمن» از محصول نوآورانه خود در حوزه امنیت نرم‌افزار با نام «توسکا» رونمایی کرد. این سامانه با رویکرد «امنیت از ابتدای توسعه» طراحی شده و هدف آن ادغام کامل امنیت در فرآیند توسعه نرم‌افزار (DevOps) است تا آسیب‌پذیری‌ها در مراحل اولیه کدنویسی شناسایی و مرتفع گردند.
معماری و قابلیت‌های کلیدی توسکا
«توسکا» که مخفف توسعه کد امن است، یک راهکار جامع برای ارتقای وضعیت امنیتی سامانه‌های نرم‌افزاری محسوب می‌شود. این سامانه با بهره‌گیری از اسکن چندلایه کد، تحلیل دقیق کتابخانه‌ها و پکیج‌های متن باز، شناسایی اطلاعات حساس و کنترل فایل‌های پیکربندی، یکپارچگی امنیتی را تضمین می‌کند.
سمیه دولت‌نژاد، مدیر فنی واحد امنیت شرکت مهیمن، در مراسم رونمایی تأکید کرد که این محصول هم‌اکنون در این شرکت برای امن‌سازی محصولات داخلی مورد استفاده قرار گرفته است. یکی از مزایای مهم توسکا، انعطاف‌پذیری آن در استقرار است؛ این سامانه قابلیت استفاده هم بر بستر ابری (Cloud) و هم به صورت On-Premise را داراست.
لایه های امنیتی در سامانه توسکا
- بررسی سطح کد برای کشف دقیق آسیب‌پذیری‌های امنیتی.
- شناسایی و کنترل داده‌های محرمانه در محیط توسعه نرم‌افزار.
- تشخیص پکیج‌ها و کتابخانه‌های متن باز آلوده یا دارای نقص امنیتی.
- ارزیابی جامع امنیتی فایل‌های پیکربندی زیرساخت‌های مرتبط.
مزیت رقابتی و تأثیر بر زمان رفع نقص
مدیر فنی مهیمن اعلام کرد که مقایسه‌های انجام‌شده نشان می‌دهد توسکا در بسیاری از سناریوها عملکردی برتر از نمونه‌های خارجی ارائه می‌دهد. این محصول بومی با ارائه یک راهکار جامع، نیاز به به‌کارگیری همزمان چندین ابزار امنیتی مجزا را از بین می‌برد.
«توسکا توانسته است زمان لازم برای رفع آسیب‌پذیری‌ها را به‌طور محسوسی کاهش دهد؛ در حالی که طبق گزارش‌های بین‌المللی مانند Sonatype، این زمان در گذشته گاهی از ۵۰۰ روز نیز فراتر می‌رفت.»
علاوه بر افزایش سرعت، این سامانه به کاهش چشمگیر هزینه‌ها کمک کرده و پتانسیل عرضه در بازارهای بین‌المللی را نیز داراست.
سوابق شرکت مهیمن در پروژه‌های ملی
شرکت مهیمن فعالیت خود را از سال ۱۳۸۸ با تمرکز بر توسعه دانش بومی در حوزه فناوری اطلاعات و ارتباطات آغاز کرده است. این شرکت با اولویت‌دهی به نیازهای کلان کشور، راهکارهای دانش‌بنیان مبتنی بر پردازش و تحلیل داده تولید کرده است.
از جمله محصولات و مشارکت‌های کلیدی این شرکت می‌توان به موارد زیر اشاره کرد:
| پروژه/سامانه | حوزه فعالیت |
|---|---|
| سامانه ستاره | کشف تقلب در بانک مرکزی |
| سامانه کسری | مدیریت فرایندها |
| سامانه مودیان | مشارکت در توسعه |
| شاهکار و رجیستری | نقش‌آفرینی در پروژه‌های حیاتی ملی |
محصولات مهیمن در حال حاضر در سازمان‌های بزرگ ملی مورد استفاده قرار دارند و نشان‌دهنده تعهد این شرکت به ارائه راهکارهای بومی در زیرساخت‌های حیاتی کشور است.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
