喜報丨擬態公司成功上榜上海市經信委《2022年度上海市網絡安全產業創新攻關成果目錄》
為加強網絡安全關鍵技術攻關,打造創新策源高地,上海市經信委于2022年開展了網絡安全產業創新攻關成果征集工作,并評定出的20項創新成果,形成《成果目錄》。2月24日,2023上海網絡安全產業創新大會暨第三屆上海數字創新大會數字安全論壇在中以(上海)創新園會議中心召開。會上,上海市經濟和信息化委員會(下稱上海市經信委)發布了《2022年度上海市網絡安全產業創新攻關成果目錄》,擬態公司的“電科?安測?巡探”項目成功入選基礎技術創新目錄。
電科·安測·探巡——軟件成分分析SCA工具(以下簡稱“電科·探巡”)致力于為多行業、多用戶、多應用提供跨平臺的軟件成分分析安全檢測工具。
由權威機構統計,當前企業應用代碼中80%至90%由全球公共存儲庫導入的開源代碼構成,根據CNVD統計,軟件漏洞比例最高占全部網絡漏洞80%以上,第三方代碼使用過程中的代碼溯源、許可證隱患、代碼安全已成為急需解決的網絡安全隱患。電科·探巡底層使用全球領先的自動化軟件測試工具,通過軟件成分分析、代碼缺陷檢測、代碼漏洞修復等核心能力,可高效幫助開發及運維人員探測第三方開源軟件組件的安全問題,減少脆弱性管理的成本和工作量,為企業降本增效。
電科?探巡以超過77%的開源組件綜合檢出率和超過90%的功能項滿足率高分通過了中國信通院“可信開源治理工具能力評估“,開源組件分析能力達到了國內領先水平。該產品已在金融、政務、能源、醫療等關基行業部署應用。
據介紹,《成果目錄》基于對全球網絡安全產業和政策的持續跟蹤,重點參考國際權威機構和重要會議的最新前沿技術,借鑒國家科技部、工信部等部門的網絡安全重大專項目錄,并結合上海以及國家數字化轉型的重點安全需求,形成上海需要重點布局的網絡安全前沿技術及其產業化方向。上海市經信委也表示,未來上海將進一步推動網絡安全產業創新,面向全國優秀企業,征集創新產品和解決方案,并在城市數字化轉型重大場景建設中率先應用、優先支持。