app-scan

应用安全开发管控平台，在深度研究应用行业规范及业务特性基础上，通过场景化威胁分析和应用安全建模，为行业应用打造专属的安全基线标准，客观展现每一个安全需求细节；同时以自动化方式指导、监控应用安全开发生命周期，并在其中提供灵活的应用安全解决方案及服务集成。

以国家、行业安全规定为指导，将应用安全基线标准中的描述性语言落地为安全技术点

安全工具集统一管理，降低成本；提供完整检测结果，助企业高效修复问题

应用开发流程数据及结果分类详细展示；安全开发成果量化展示

支持Android、iOS及web等的应用安全开发管控，针对不同平台特性构建相应开发管控流程

以行业应用功能的安全需求为基础，以安全开发流程管控为平台的一体化解决方案。

结合用户所在行业的安全标准，为用户定制造行业专属的应用安全基线标准

特有的安全开发流程自动化管控，帮助用户实现应用安全开发的有序化步骤实施

安全人员、开发人员、测试人员等不同角色分工明确协作透明化

行业	用途
政府机构	有上级监管机构，可以应用安全体系建设做为标杆或展示工作价值。
企业单位	对安全的需求较高，但实际仅停留在单点解决方案，只能实现基本价值的企业。
运营商行业	大量上线应用需保障其安全性，满足行业应用发布安全规范。
金融行业	有上级监管机构，对安全性要求非常高，有专职安全部门，负责对应用安全开发流程进行管控，需协调安全与开发部门协同工作。