权威认可︱悬镜再次入选工信部“信息技术应用创新典型解决方案”

信息技术应用创新典型代表

近日，2025年信息技术应用创新解决方案应用推广大会在杭州召开。本次会议由工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）、浙江省经济和信息化厅、浙江省密码管理局、杭州城西科创大走廊管委会、中共杭州市西湖区委员会、杭州市西湖区人民政府共同主办。

大会发布2024信息技术应用创新解决方案征集成果，旨在遴选出一批应用代表性强、适配兼容性好、技术先进性高、融合创新性优的典型解决方案，经资格初审、专家中评/区域评议、专家答辩终评、综合复议等环节层层选拔，悬镜安全自主申报的“基于DevSecOps敏捷框架的数字供应链安全应用解决方案”从超1300个方案中脱颖而出，成功获评“信息技术应用创新典型解决方案”。这是悬镜安全连续2年获评！

本次获评标志着该方案在推动关键领域自主创新、赋能数字供应链安全方面的卓越成效，获得了国家层面的权威认可，树立了数字供应链安全领域创新应用的新标杆。

基于DevSecOps敏捷框架的数字供应链安全应用解决方案

基于DevSecOps敏捷框架的数字供应链安全应解决方案是以“AI智能代码疫苗技术”深度赋能原创专利级“多模态SCA+DevSecOps+SBOM风险情报预警”的第四代DevSecOps数字供应链安全管理体系，在DevSecOps敏捷安全体系建设、数字供应链安全审查、开源供应链安全治理和云原生安全体系建设四大典型应用场景下，保障企业用户数字供应链安全风险的高效治理。基于DevSecOps敏捷框架的数字供应链安全应用解决方案能够有效解决用户在代码审计、开源治理、安全测试、积极防御、情报预警等关键环节面临的数字供应链安全风险，确保用户数字应用的安全性和可靠性。

本解决方案以DevSecOps敏捷框架为核心，旨在构建一个从外部软件到自生产软件的全链条、全方位的数字供应链安全管理体系。该体系覆盖了源头治理、生产链、研发过程治理、应用和上线运营治理等多个阶段，确保软件在整个生命周期内的安全性。

源头治理阶段

在源头治理阶段，注重软件SBOM（软件物料清单）的准备和审查，以及OSS（开源软件）软件的引入和出厂管理。通过SAST（源代码扫描）和SCA（开源威胁评估）等技术手段，对软件源代码和开源组件进行深度扫描和评估，及时发现并修复潜在的安全漏洞和威胁。同时，还建立了软件采购规范和SBOM要求，确保采购的软件符合安全标准和要求。

生产链阶段

进入生产链阶段，关注软件从需求分析、架构设计到编码实现、集成部署的全过程管理。在这一阶段，引入了PTE（渗透测试）常态化的测试和码合规等技术手段，对软件进行全面的安全测试和评估。同时，还建立了数字供应链安全管理制度，规范软件研发、测试和运维等各个环节的安全管理要求。

研发过程治理阶段

在研发过程治理阶段，注重将安全融入CI/CD（持续集成/持续交付）自动化流程中，实现左移安全。通过IAST（交互式应用安全测试工具）自动化测试以及通过ASOC（应用安全运营中心）开发安全赋能平台等工具链的引入和对接DevOps平台，建立了测试和运维能力提升体系，实现了自动化门禁控制。这一体系可以自动识别和拦截存在安全风险的代码和组件，确保软件在研发过程中的安全性。

应用和上线运营治理阶段

当软件进入应用和上线运营治理阶段时，关注软件在上线运营过程中的安全性和稳定性。通过RASP（运行时应用自我保护）等技术手段，实时监测和防御针对软件的攻击和威胁。同时，还建立了事件应急响应流程和质量门禁规则等制度，确保在软件出现问题时能够迅速响应和处理。

为了进一步提升数字供应链的安全性，还建立了供应商管理规范和风险控制模型。通过供应商安全审查和项目信息同步等措施，加强对供应商的安全管理和风险控制。同时，还引入了ASTO（自动化安全测试与优化）场景剧本和VPT（漏洞优先级分析）等技术手段，对软件中的安全风险进行量化和优先级排序，以便更加精准地制定安全策略和措施。

综上所述，本方案构建了全链条、全方位的数字供应链安全管理体系，实现了对软件从源头到应用的全过程安全管理和控制。该体系不仅提高了软件的安全性和稳定性，还降低了安全风险和管理成本，为企业的数字化转型和业务发展提供了有力的保障。

截至目前，AI智能代码疫苗技术累计插桩数量达300万+，本解决方案实际应用项目数量有1000+，应用项目中最大使用用户规模达千人规模，应用项目中最大应用部署单位数量达10000+。本成果已实践于金融、汽车电子、电信运营商、能源、政企、智能制造和泛互联网等大量行业用户，具有十分显著的经济和社会效益。

根据中国信通院《中国DevOps & BizDevOps现状调查报告（2024）》显示，本解决方案中涵盖的工具（源鉴SCA、灵脉AI、灵脉IAST、云鲨RASP、灵脉PTE及夫子ASOC等）在市场应用率统计中位列第一。

此次获评国家级典型解决方案，不仅是对悬镜安全在信息技术应用创新领域卓越贡献的高度认可，更是对悬镜安全未来持续守护数字供应链安全领域的有力鞭策。作为全球数字供应链安全开拓者与引领者，悬镜安全将持续深耕数字供应链安全关键技术研究突破与实践创新，通过“AI智能代码疫苗技术”深度赋能原创专利级“多模态SCA+DevSecOps+SBOM风险情报预警”的第四代DevSecOps数字供应链安全管理体系，构筑起适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的共生积极防御体系，助力企业用户数智化转型升级和高质量发展，真正实现数字供应链安全能力质的飞跃，守护全球数字供应链安