悬镜入选“软件融合应用与测试验证工信部重点实验室开放课题”

近日，国家工业信息安全发展研究中心正式发布“软件融合应用与测试验证工信部重点实验室2025年底开放课题拟立项项目名单”，悬镜安全自主申报的“智能制造业软件供应链安全风险治理实践及机制“，经公开申报、材料预审、专家评审等严格审查后成功立项，标志着悬镜安全在软件供应链安全领域的创新技术领先性再获国家级机构认可。

国家工业信息安全发展研究中心“软件融合应用与测试验证实验室”（以下简称“实验室”）被认定为工业和信息化部重点实验室。实验室由国家工业信息安全发展研究中心牵头，联合国内部分高校及科研机构以及行业内企业共同设立。主要聚焦信息技术应用创新领域，开展基础软硬件产品测试，为产业提供质量保障。 软件融合应用与测试验证工信部重点实验室组织开展“开放课题”，旨在全面提升软件供应链韧性和安全水平，加快推进国产软件生态体系建设。

在数字经济时代，软件供应链的安全已成为国际关注的焦点。近年来，全球多次爆发重大的供应链安全事件，例如著名的SolarWinds事件以及Apache Log4j2的漏洞曝光，这些事件不仅造成了巨大的经济损失，更暴露了传统安全防御体系的不足。Gartner报告显示，预计到2025年，全球45%的组织将遭受到供应链攻击。这一趋势的背后反映了攻击者的策略正在发生变化，他们越来越倾向于通过软件供应链中的弱点来进行攻击，这种方式往往可以一次性影响到数以千计的上下游企业，甚至危害关键信息基础设施和国家网络空间安全。

本课题聚焦重点行业落地供应链安全风险治理难题，实现数字应用在开发、供应、使用三大供应链环节与安全的共生，软件供应链全流程可视、可控、可追溯的安全闭环，构建自主可控的智能化供应链安全管理体系，从源头解决软件供应链安全问题。

此次悬镜安全再一次重大科技创新课题成功立项，是对悬镜安全人才密集性、技术领先性、科研攻关能力的高度肯定，悬镜安全将以本次开放课题研究成果为契机，继续推动软件供应链安全技术向更智能、更高效、更敏捷升级。

此外，悬镜安全专注于推动行业整体发展，凭借在项目建设实践中积累的原创专利级AI智能代码疫苗技术、全球独有的多模态软件成分分析（SCA）技术、全球首个数字供应链安全情报预警技术、AI大模型智能代码分析技术和可靠的第四代DevSecOps数字供应链安全产品体系及丰富的智能制造、金融、电信运营商、能源、汽车电子、政企、泛互等行业用户落地实践，主导或参与了已完成发布标准包括：软件供应链安全、DevSecOps敏捷安全、开源治理、积极防御、安全运营等细分类别网络安全产品、服务等能力评价标准的制定，如《网络安全技术 软件供应链安全要求》、《网络安全技术 软件产品开源代码安全评价方法》、《软件供应链安全服务机构能力要求》、《软件成分分析（SCA）知识库总体技术要求》、《软件物料清单工具能力要求》等重要国家标准10余项、行业标准30余项和团体标准10余项的研制工作，正在主导和参与的在研标准累计包括40余项国家标准、行业标准和团体标准，进一步促进了我国信息安全产业的健康和规范化发展。

同时，作为北京信创工委会副理事长单位和中国信通院软件供应链安全实验室副理事长单位，悬镜安全全栈产品通过国产信创兼容性认证，并与一众主流国产DevOps平台、芯片、中间件、操作系统、数据库等完成了兼容性认证，深度打造适配各行业的信创供应链安全治理解决方案，助力加速国产化生态发展。

未来，悬镜安全将积极发挥领导者的产业生态影响力，加强行业生态协同，助力企业用户数智化转型升级和高质量发展，真正实现数字供应链安全能力质的飞跃，守护中国数字供应链安全。