喜讯!云起无垠成为国家信息安全漏洞库(CNNVD)技术支撑单位

本文主要是介绍喜讯!云起无垠成为国家信息安全漏洞库(CNNVD)技术支撑单位,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

图片

近日,云起无垠凭借其在漏洞挖掘、漏洞检测以及漏洞修复等领域的卓越表现,荣获“国家信息安全漏洞库(CNNVD)技术支撑单位等级证书(三级)”,正式成为CNNVD技术支撑单位

图片

中国国家信息安全漏洞库(英文简称:CNNVD)是中国信息安全测评中心为切实履行漏洞分析和风险评估的职能,负责建设运维的国家信息安全漏洞库,为我国信息安全保障提供基础服务。CNNVD为我国重要行业和关键基础设施安全保障工作提供了重要的技术支撑和数据支持,对提升全行业信息安全分析预警能力,提高我国网络和信息安全保障工作发挥了重要作用。

成为CNNVD技术支撑单位,是中国国家信息安全漏洞库对云起无垠在漏洞分析和风险评估等方面技术实力的极大认可。云起无垠作为新一代AI赋能软件供应链安全实践者,成立以来,一直专注于智能模糊测试、程序分析、AIGC等技术的研究与创新,并推出了三款领先产品:无垠智能模糊测试系统(Fuzzing)、无瑕源代码缺陷分析系统(SAST)以及无尘软件成分分析系统(SCA)。这些系统为企业提供了卓越的漏洞分析和评估能力,帮助企业在软件研发、测试的早期阶段进行安全漏洞检测和分析,让业务系统安全上线。其中,云起无垠的技术在漏洞分析和漏洞评估中的应用如下。

  • 在漏洞分析中,静态应用程序安全测试工具(SAST)通过分析源代码、字节码或二进制代码,专注于检查应用程序在设计和实现层面上的安全问题。与实际运行应用程序不同,SAST关注代码本身的结构、逻辑和数据流。另一方面,软件成分分析工具(SCA)通过扫描应用程序的依赖项,检查第三方组件和开源库是否存在已知漏洞。通过将扫描结果与漏洞数据库进行比较,SCA能够标识出已知的安全问题,提供对应用程序整体安全性的评估。为了进一步提高漏洞发现的全面性,模糊测试被引入到漏洞分析中。基于SAST和SCA的分析和检查结果,模糊测试生成模糊测试用例,重点覆盖关键代码路径和输入验证逻辑。这些测试用例被注入到应用程序中,通过监视应用程序的响应,能够发现可能存在的动态漏洞。在漏洞验证和修复建议阶段,模糊测试发挥着关键作用。通过验证SAST和SCA标识出的漏洞的真实性和可利用性,模糊测试帮助确认这些漏洞是否能够在实际运行中被成功利用。对于验证通过的漏洞,生成的修复建议被整合到漏洞报告中,可以帮助开发人员进行针对性的漏洞修复。这种融合方法充分发挥了静态和动态分析的优势,为漏洞分析提供了多层次的保障,从而全面提升应用程序的安全性。

  • 在漏洞评估中,模糊测试通过模拟真实的攻击场景和不断演变的威胁,为漏洞评估提供了一种强大而全面的方法。它能够发现未知漏洞、拓展攻击面、强调边界条件,同时通过动态分析验证漏洞的真实性,从而为应用程序的安全性提供更全面的保障。

截至目前,云起无垠已经为军队/军工、能源、政企、检验检测机构、智能车企等众多行业客户提供产品和服务,成功帮助客户解决了应用系统中存在的安全漏洞问题。

未来,云起无垠将持续深耕漏洞挖掘与修复领域,构建更完善的漏洞分析和评估能力,以应对不断演变的网络安全挑战;同时帮助企业解决业务系统上线前的安全漏洞,努力为企业提供全方位的安全保障,为我国家关键基础设施筑牢网络安全屏障。

这篇关于喜讯!云起无垠成为国家信息安全漏洞库(CNNVD)技术支撑单位的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!


原文地址:
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.chinasem.cn/article/422505

相关文章

Qt如何实现文本编辑器光标高亮技术

《Qt如何实现文本编辑器光标高亮技术》这篇文章主要为大家详细介绍了Qt如何实现文本编辑器光标高亮技术,文中的示例代码讲解详细,具有一定的借鉴价值,有需要的小伙伴可以了解下... 目录实现代码函数作用概述代码详解 + 注释使用 QTextEdit 的高亮技术(重点)总结用到的关键技术点应用场景举例示例优化建议

Java中的登录技术保姆级详细教程

《Java中的登录技术保姆级详细教程》:本文主要介绍Java中登录技术保姆级详细教程的相关资料,在Java中我们可以使用各种技术和框架来实现这些功能,文中通过代码介绍的非常详细,需要的朋友可以参考... 目录1.登录思路2.登录标记1.会话技术2.会话跟踪1.Cookie技术2.Session技术3.令牌技

Python中文件读取操作漏洞深度解析与防护指南

《Python中文件读取操作漏洞深度解析与防护指南》在Web应用开发中,文件操作是最基础也最危险的功能之一,这篇文章将全面剖析Python环境中常见的文件读取漏洞类型,成因及防护方案,感兴趣的小伙伴可... 目录引言一、静态资源处理中的路径穿越漏洞1.1 典型漏洞场景1.2 os.path.join()的陷

Web技术与Nginx网站环境部署教程

《Web技术与Nginx网站环境部署教程》:本文主要介绍Web技术与Nginx网站环境部署教程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、Web基础1.域名系统DNS2.Hosts文件3.DNS4.域名注册二.网页与html1.网页概述2.HTML概述3.

Java使用WebView实现桌面程序的技术指南

《Java使用WebView实现桌面程序的技术指南》在现代软件开发中,许多应用需要在桌面程序中嵌入Web页面,例如,你可能需要在Java桌面应用中嵌入一部分Web前端,或者加载一个HTML5界面以增强... 目录1、简述2、WebView 特点3、搭建 WebView 示例3.1 添加 JavaFX 依赖3

SpringBoot3实现Gzip压缩优化的技术指南

《SpringBoot3实现Gzip压缩优化的技术指南》随着Web应用的用户量和数据量增加,网络带宽和页面加载速度逐渐成为瓶颈,为了减少数据传输量,提高用户体验,我们可以使用Gzip压缩HTTP响应,... 目录1、简述2、配置2.1 添加依赖2.2 配置 Gzip 压缩3、服务端应用4、前端应用4.1 N

Java利用JSONPath操作JSON数据的技术指南

《Java利用JSONPath操作JSON数据的技术指南》JSONPath是一种强大的工具,用于查询和操作JSON数据,类似于SQL的语法,它为处理复杂的JSON数据结构提供了简单且高效... 目录1、简述2、什么是 jsONPath?3、Java 示例3.1 基本查询3.2 过滤查询3.3 递归搜索3.4

Python中随机休眠技术原理与应用详解

《Python中随机休眠技术原理与应用详解》在编程中,让程序暂停执行特定时间是常见需求,当需要引入不确定性时,随机休眠就成为关键技巧,下面我们就来看看Python中随机休眠技术的具体实现与应用吧... 目录引言一、实现原理与基础方法1.1 核心函数解析1.2 基础实现模板1.3 整数版实现二、典型应用场景2

SQL注入漏洞扫描之sqlmap详解

《SQL注入漏洞扫描之sqlmap详解》SQLMap是一款自动执行SQL注入的审计工具,支持多种SQL注入技术,包括布尔型盲注、时间型盲注、报错型注入、联合查询注入和堆叠查询注入... 目录what支持类型how---less-1为例1.检测网站是否存在sql注入漏洞的注入点2.列举可用数据库3.列举数据库

揭秘世界上那些同时横跨两大洲的国家

我们在《世界人口过亿的一级行政区分布》盘点全球是那些人口过亿的一级行政区。 现在我们介绍五个横跨两州的国家,并整理七大洲和这些国家的KML矢量数据分析分享给大家,如果你需要这些数据,请在文末查看领取方式。 世界上横跨两大洲的国家 地球被分为七个大洲分别是亚洲、欧洲、北美洲、南美洲、非洲、大洋洲和南极洲。 七大洲示意图 其中,南极洲是无人居住的大陆,而其他六个大洲则孕育了众多国家和