BOB半岛·(中国)官方网站西南某民营银行：研发提质增效打造领先数字化民营银行

　　BOB半岛·(中国)官方网站西南某民营银行：研发提质增效打造领先数字化民营银行西南某民营银行，是中西部早期获批开业的民营银行之一，始终坚持“科技立行”理念，不断加大金融科技创新投入，全力推动金融科技赋能BOB半岛，提升金融服务质效，相继推出了针对小微企业信贷、农户信贷BOB半岛、数字支付等多款特色数字金融业务。

　　在多年的数字化建设中，该银行已经构建比较完善的DevOps流⽔线BOB半岛，通过自动化工具和流程，帮助银行加快应用交付的速度。随着金融体系对数字业务安全要求越来越高，银行DevOps流水线面临一些安全能力问题：

　　1. 漏洞的误报漏报，应用易“带病上线”。原有DevOps流水线中，虽然使用传统应用安全检测工具，但其规则集有限且无法充分理解复杂逻辑与代码上下文信息，导致检测出现漏洞误报或漏报的情况，使得应用容易“带病上线. 检测速度慢，严重影响研发效率。

　　该银行使用开源网安灰盒安全测试平台（VulHunter）与DevOps流水线进行深度集成，推动应用安全检测效率提高，使DevOps流水线既有安全能力的提升，又满足敏捷交付的要求。

　　该银行通过VulHunter在应用开发阶段的早期发现安全问题，减少潜在的安全风险，在应用部署到生产环境之前进行快速修复，并且超高的自动化程度可深度集成适配DevOps流水线，提升了安全检测的效率，缩短了应用研发周期，大幅提升了银行的研发质效，从而进一步推动其数字金融业务的高质量发展。