LabVantage Solutions, Inc.,实验室信息解决方案和服务的领先供应商,包括专门构建的LIMS解决方案,允许实验室更快地运行,以更低的总成本,今天宣布8.6版的旗舰LIMS已经设计和测试以最佳的网络安全标准。
系统安全利用SONARQUBE来评估和扫描潜在漏洞的源代码,在Labvantage LIMS 8.6中获得最高优先级。更广泛地利用亚斯西亚的JIRA软件更紧密地跟踪代码,并在开发期间提高潜在安全问题的可见性;和与第三方网络安全组织的合作关系,以执行该软件的持续,客观普及计划,以及其他开发努力。
“LabVantage是在进行网络安全的主动方法,在我们的开发过程中传播网络安全最佳实践的最前沿,并与客户合作解决特定的安全需求,”LabVantage Solutions的研发副总裁Matt Grulke说。LabVantage LIMS 8.6的开发考虑了客户的意见和公司自己的研究,因为这样的合作是网络安全的最佳实践。”
LabVantage LIMS一直是高度安全的,具有可配置的安全协议和权限,满足美国健康保险便携性和责任法案和欧盟的一般数据保护条例的要求。加密被包含在多个阶段,包括云服务器中的所有数据,以及与云托管和基于saas的LIMS部署相关联的VPN隧道中的所有数据。LabVantage在通过渗透测试和其他活动确保安全方面也高度主动,让用户保持在任何潜在的网络攻击之前。
LabVantage LIMS 8.6增加了对系统安全性的关注——转向了一个能够理解数据脆弱性的本质以及如何应对它的设计框架。将SonarQube集成到开发过程中就是一个例子。作为一个开源平台,SonarQube提供了对代码质量的持续检查,通过静态分析来自动检查bug、代码味道和其他安全漏洞。
此外,LabVantage扩展了编码的标准操作程序,并将Jira软件的使用扩展到过程中,以更密切地跟踪代码,增加开发过程中潜在的安全问题的可见性。
该公司还使用“魔法字节”检测——一组可以识别或验证文件内容的文件签名和数据——来确保恶意文件不能上传,并审查所有第三方库,以确保遗留库及其相关插件得到升级。
为了测试LabVantage 8.6开发过程中采用的方法,该公司邀请研发人员在一次内部黑客马拉松中攻击该产品。此外,LabVantage还与第三方网络安全组织合作,对该软件进行持续、客观的渗透测试。
LabVantage还致力于在整个公司传播网络安全文化,引入几个举措,以确保公司及其产品为任何可能发生的情况做好准备。该公司一直在监控OWASP前10名,跟踪基于网络的应用程序(如LIMS)当前最重要的风险,并致力于将其内部员工培训为认证道德黑客。总体目标是确保员工经过培训,能够识别并避免系统中任何地方的跨站点脚本和SQL注入问题。
该公司将继续探索并采用新的标准操作程序,工作说明和指导,以确保所有员工都遵守强调安全的文化。
“这不仅仅是研发团队拥有的东西,”格鲁克先生说.“这是整个公司必须接受的东西,以确保LabVantage仍然是我们客户技术堆栈的一个异常抗入侵的补充。”
展望未来,LabVantage将很快引入React.js,一个Java脚本库,该库将使公司能够实现所谓的“安全性”,其软件产品的默认设置是最安全的。在这里,Labvantage再次展示了对领导力的承诺 - 没有将安全视为附加,但从最终保护的方面设计其产品的每个元素。将添加几种其他最佳方法,例如多因素身份验证,如LabVantage的网络安全方法,确保其软件为客户数据提供无与伦比的保护。
Labvantage认识到系统安全在任何企业的数字转型中都至关重要,而该公司致力于与客户合作,使其产品坐在尽可能安全。
有关LabVantage 8.6的更多信息,请单击这里,或联系LabVantage:[电子邮件受保护].
来源:https://www.labvantage.com/