国家级认可 | 悬镜入选“十大优秀网络安全创新成果”

日前，以“融合·创新·突破”为主题的第二届武汉网络安全创新论坛在湖北省武汉市成功举办。中央网信办副主任、国家网信办副主任王京涛，武汉市政协主席杨智出席活动并致辞，武汉市委常委、宣传部部长吴朝安主持论坛。本届论坛由武汉市人民政府主办，中国网络空间安全协会、武汉临空港经济技术开发区管委会承办，500余名政产学研代表参会，共商网络安全技术创新与产业升级路径。

论坛期间，大会对外发布“2024十大优秀网络安全创新成果”，进一步汇聚网络安全行业专家力量、集中展现相关领域的创新趋势，为推动产学研用资源整合，探索形成更加丰富完善的网络安全创新链、科技链和产业链奠定基础。

据悉，此次征集面向人工智能安全、智能网联安全、云安全、开源软件安全，从108项征集成果中通过两轮评审，最终评出“2024十大优秀网络安全创新成果”。悬镜安全“基于AI智能代码疫苗技术的数字供应链安全解决方案”脱颖而出，斩获2024优秀网络安全创新成果。

悬镜安全荣膺“2024优秀网络安全创新成果”

悬镜安全产研合伙人张弛（左五）上台领奖

基于AI智能代码疫苗技术的数字供应链安全解决方案

在数字经济时代，软件供应链的安全已成为国际关注的焦点。近年来，全球多次爆发重大的供应链安全事件，例如著名的 SolarWinds事件以及Apache Log4j2的漏洞曝光，这些事件不仅造成了巨大的经济损失，更暴露了传统安全防御体系的不足。Gartner报告显示，预计到2025年，全球45%的组织将遭受到供应链攻击。这一趋势的背后反映了攻击者的策略正在发生变化，他们越来越倾向于通过软件供应链中的弱点来进行攻击，这种方式往往可以一次性影响到数以千计的上下游企业，甚至危害关键信息基础设施和国家网络空间安全。

2020年公安部1960号文《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》明确要求，要加强供应链安全管理、确保供应链安全。

在此背景下，悬镜首创基于AI智能代码疫苗技术的数字供应链安全解决方案。该技术旨将智能风险检测和积极防御逻辑注入到运行时的数字应用中，如同疫苗一般与应用载体融为一体，赋予应用自我保护的能力，实现应用对潜在风险的自发现和对未知威胁的自免疫。AI智能代码疫苗技术基于插桩实现，统一融合了IAST（交互式应用安全测试）、SCA（软件成分分析）、RASP（运行时应用自保护）等能力，凭借智能情境感知的单探针解决应用长期面临的组件漏洞、敏感数据泄漏、运行异常、0Day攻击等风险，实现数字应用在开发、供应、使用三大供应链环节与安全的共生，数字供应链全流程可视、可控、可追溯的安全闭环，构建自主可控的智能化供应链安全管理体系，从源头解决数字供应链安全问题。

截至目前，AI智能代码疫苗技术累计插桩数量达300万+，本解决方案实际应用项目数量有1000+，应用项目中最大使用用户规模达千人规模，应用项目中最大应用部署单位数量达10000+。本成果已实践于金融、车联网、通信、能源、政企、智能制造和泛互联网等大量行业用户，具有十分显著的经济和社会效益。

根据中国信通院《中国DevOps & BizDevOps现状调查报告（2024）》显示，本解决方案中涵盖的工具（灵脉IAST、源鉴SCA、云鲨RASP、灵脉PTE及夫子ASOC）在市场应用率统计中位列第一。

本次凭借“基于AI智能代码疫苗技术的数字供应链安全解决方案”荣膺“网络安全优秀创新成果”，充分展现了悬镜安全在数字供应链的创新实力与发展潜力。作为数字供应链安全开拓者与引领者，悬镜安全将持续深耕数字供应链安全关键技术研究突破与实践创新，通过“AI智能代码疫苗技术”深度赋能原创专利级“多模态SCA+DevSecOps+SBOM风险情报预警”的第四代DevSecOps数字供应链安全管理体系，构筑起适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的共生积极防御体系，助力企业用户数智化转型升级和高质量发展，真正实现数字供应链安全能力质的飞跃，守护中国数字供应链安全。