用于应用的安全和风险评估及测试的系统和方法

摘要

在此提供了用于监测和评估复杂的计算环境中部署的应用所呈现的安全和风险的系统和方法。示例性应用安全系统包括具有与存储系统通信的处理装置的服务器，运行被配置用于通过网络接收和发送信息的应用实例的计算装置，以及包括与第一应用相关联的第一测试模块的安全测试系统，所述第一应用与一个或多个所述应用实例相关联。所述服务器的处理装置检索与所述第一应用相关的信息，包括所述第一应用的当前的依赖关系信息，基于所述信息计算用于所述第一应用的安全风险分数，确定与第一应用相关联的安全优先级，并在应用安全信息的数据库中将所述第一应用的安全优先级与所述第一应用相关联。