案例研究

驭势致力于打造面向未来的出行和物流解决方案。通过人工智能AI技术，为人们带来多效用、平等、安全的出行体验以及高效、生态友好的资源运转模式。

驭势现有的开源的代码分析工具无法集成到其CI / CD流程中，导致分析结果主要是基于编码规范，而不是识别潜在的漏洞。此外，他们还无法自定义编码过程中业务逻辑验证所需的规则。

• 简单易用稳定的可集成到CI / CD开发流程的代码扫描工具
• 支持快速增量扫描以及查看每次增量扫描结果
• 集成到CI/CD开发流程的扫描结果显示

鉴释为驭势提供了SDLC API，它可以轻松地被集成到CI/CD流程中，用以准确地识别漏洞，提高效率。通过轻松添加自定义规则，驭势消除了以前没有被发现的业务逻辑问题。

• 持续简化扫描流程配置，帮助用户快速开始扫描
• 优化增量扫描流程，降低每次增量扫描时间，提高增量扫描效率
• 在UI页面添加增量扫描记录，方便用户查阅每次增量扫描结果以快速确认代码修改是否修复或者添加代码缺陷
• 提供API以方便用户在CI/CD快速查看扫描结果