海云安荣誉上榜“应用安全测试SAST”、“移动应用安全”、“代码审计服务”、“APP个人隐私保护检测”领域

于 2023-01-17 11:23:15 发布
阅读量139 收藏
点赞数
分类专栏： 软件供应链安全 移动应用安全 文章标签： 前端 数据库 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/haiyunan/article/details/128713902
版权
海云安在数字安全领域获得权威认可，入选《2022年度中国数字安全能力图谱》，被评为“应用安全测试SAST”等领域的创新者，为众多政府和企事业单位提供服务。公司将继续致力于技术创新，打造更安全的网络环境。
摘要由CSDN通过智能技术生成

近日，国内权威数字化领域第三方调研机构数世咨询正式发布《2022年度中国数字安全能力图谱》，海云安凭借领先的技术优势和市场影响力荣获专家认可，荣誉上榜“应用安全测试SAST”、“移动应用安全”、“代码审计服务”、“APP个人隐私保护检测”领域，且海云安敏捷白盒荣获“应用安全测试SAST”领域“创新者”称号。

作为专注于开发安全及供应链安全领域的领航者，海云安高度重视产品的自主研发和技术创新，目前已为国内300多个政府、金融机构和企事业单位等头部客户提供服务。在多个重点城市设有研发中心和分公司。

此次图谱的入选，是国内专业数字安全领域调研机构对海云安各方面实力的高度认可。未来，海云安将秉承为客户提供高质量服务的初衷，为更多的企业构建安全可靠的网络安全环境。

海云安
关注
专栏目录
博客
“AIGC+开发安全”领域标杆厂商|海云安入选《2024网络安全十大创新方向》报告
09-02 182
将SAST（静态应用程序安全测试）和SCA（软件成分分析）技术与人工智能大语言模型进行深度融合，对大模型进行微调、训练和优化，形成以海云安智乘AI大模型为基座的一套安全智能开发者助手Agent，可大幅降低传统源代码检测工具误报率、实时生成缺陷成因解释，做到一键快捷漏洞修复。支持接入企业内部知识数据，通过RAG，实现高效精准的代码补全和个性化的智能问答，快速解答各类研发、安全相关的问题，帮助企业提升研发效能及安全能力。海云安凭借其在开发安全领域的创新性、领先性的技术和丰富的实战经验积累，被评选为“
博客
Gartner《2024中国安全技术成熟度曲线》AI安全助手代表性产品：开发者安全助手D10
09-02 550
海云安将过往多年在开发安全领域丰富的落地实践经验、SAST（静态应用程序安全测试）和SCA（软件成分分析）技术与当前热门的人工智能大语言模型进行深度融合，对大模型进行微调、训练和优化，形成海云安智乘AI大模型。以智乘AI大模型作为基座进行支撑，形成一套在IDE中给开发人员使用的开发者安全智能助手，极大的降低了源代码检测结果的误报，通过实时生成缺陷成因解释，生成漏洞修复建议代码，加快漏洞修复闭环，根据上下文自动补全代码提升编码效率，通过智能交互式问答功能可快速解答各类与研发、安全相关的问题。
博客
再获认可！海云安荣登2024中国网络安全市场100强榜单
09-02 292
作为一家专注于AI大模型赋能安全左移的开发安全领域厂商，公司整体品牌及产品，连续多年成功入选多个行业知名调研机构和专业媒体权威榜单，此次入选《2024中国网络安全市场100强》不仅是行业对海云安技术创新和成果转化能力的认可，也是对海云安商业价值、发展前景等综合实力的全方位肯定。未来，海云安将继续依托其在开发安全领域实践经验的积累，积极推动公司技术创新、产品服务能力创新的工作进展，保障客户业务始于安全走向安全高效，并一如既往的服务好行业客户，为客户的数字化建设持续贡献力量。海云安自创立以来始终坚持“
博客
大模型在应用开发安全左移实践
08-21 1089
在实际的项目过程也发现，很多客户在devsecops的建设方面已经有所成绩，但是devsecops的建立并不意味着能实践好开发安全左移，在devsecops的流程中可能是在上线前设置安全检测卡点，漏洞的发现和修复一般是在系统发布阶段，这并没有降低漏洞的修复成本。目前的各种软件开发方法并不能保证生产出安全的软件，解决软件安全问题不是个独立的过程，应贯穿于整个软件开发和维护过程，需要一个系统性的安全解决方案，与软件开发生命周期有机结合进行实施，才能有效减少软件安全漏洞和降低其风险。
博客
海云安受邀出席第五期移动互联网App产品安全漏洞技术沙龙并发表主题演讲
08-21 329
对支持自主开发、外包开发场景，通过从软件产品的规划、建设、交付、运营全生命周期进行安全管控，快速发现缺陷组件、深度且准确的SBOM清单、许可证合规风险检测、供应商安全风险等安全风险，实现软件开发全过程管控、全方位合规。通过配套安全需求工具箱、自查自证工具箱、安全测试工具箱和验证监测工具箱，提供软件开发规划立项、开发建设、上线测试和运行维护四大阶段安全技术能力，按照软件供应链上游、生产链、下游相关风险进行统一管理，统一管理信创系统开源软件资产风险情况，确保生产制品可信交付、安全运营。
博客
喜报|海云安荣获“广东通信杯”网络安全技能大赛二等奖！
08-07 228
据悉，本次大赛秉持“贴近实际，实战为先”理念，深入分析国内外网络安全领域热点问题，构建一系列紧贴广东省实际的典型安全场景，由广东省通信管理局、广东省人力资源和社会保障厅、广东省总工会等联合举办，共有团队赛55支队伍165人，来自39家企业参加比赛，经过一天激烈角逐，海云安参赛队在多支网络安全精英队伍中脱颖而出，凭借扎实的专业知识、出色的技能和团队协作精神，荣获“数智融合组”团队赛二等奖，充分展现了海云安参赛队员的专业实力和卓越成果。
博客
AI大模型赋能开发者|海云安创始人谢朝海受邀在ISC.AI 2024大会就“大模型在软件开发&安全领域的应用”主题发表演讲
08-07 355
此次会议，海云安在大会现场设置专属F003展位，海云安携自主研发国内首创的开发者安全智能助手产品亮相现场，通过产品界面展示、视频播放、现场讲解等多种声光电相结合的方式，全方位、多角度、立体化展现海云安深耕开发安全领域多年的丰硕成果。作为全球规格最高、规模最大、影响力最深远的安全峰会之一，本次大会以“打造安全大模型 引领安全行业革命”为主题，聚焦安全与AI两大领域，吸引了众多行业领袖、专家学者进行深度参与，共同探讨AI大模型安全应用等前沿话题。安全领域中以较低成本高效运用AI大模型。
博客
荣耀时刻！海云安斩获ISC.AI 2024创新独角兽沙盒大赛AI应用创新赛道十强奖
08-07 312
近日，ISC.AI 2024创新独角兽沙盒大赛AI应用赛道巅峰对决在北京落幕，本届大赛以“安全夯基础，智竞未来”为主题，坚持以创新为唯一评判标尺，在品牌塑造、赛事运维等多方面实现升级，首次推出数字安全、AI 应用以及 ISC 沙盒新星三大赛道，旨在深入探索 AI 时代的创新机遇，挖掘并孵化 AI 时代下的创新独角兽，推动创新创业团队和创投机构精准对接，助力数字时代下的产融协同发展。然而，目前国内开发安全领域对大语言模型的应用仍然较少，将安全、合规、质量、效能融为一体的开发者安全助手产品市场还处于空白阶段。
博客
连续上榜|海云安入选《嘶吼2024网络安全产业图谱》多个细分领域！
07-25 205
以智乘AI大模型作为基座进行支撑，打造出的一款开发者安全助手系统产品，可极大的降低检测结果误报，实时生成缺陷成因解释，生成漏洞修复建议代码，根据上下文自动补全代码，通过智能交互式问答功能可快速解答各类与研发、安全相关的问题，在开发编码阶段，从安全、合规、质量、效能四个方面为开发者提供全方位赋能。本次图谱调研共收到400+网络安全企业参报，嘶吼安全产业研究院通过全面的市场调研与数据分析，对收录企业进行筛选，重点展示综合能力较高或具有代表性的企业，为行业用户提供更精准的行业参考指南。
博客
权威认可 | 海云安开发者安全助手系统通过信通院支撑产品功能认证并荣获信通院2024年数据安全体系建设优秀案例
07-16 608
在“某省烟草数据安全体系建设规划”项目实践中，海云安基于双生命周期融合与零信任架构的总体思路，立足业务基于场景，通过建设技术、管理、运营三大体系，为公司构建了覆盖数据生命周期、应用生命周期的“数盾”，解决数据安全合规、风险管控、业务影响控制等问题，从而为公司打造一个安全可靠的数据使用环境，助力公司持续稳健发展。通过实施数据安全零信任架构，企业将显著提高数据安全性，减少数据泄露和网络攻击的风险，增强对复杂安全环境的应对能力，实现持续的安全保护和合规运营。
博客
连续上榜｜海云安实力入选《2024年中国网络安全市场全景图》多项能力领域
07-05 167
据悉，本次全景图，数说安全在各市场品牌收录上，采用了更为严格的录入标准，除了对相关资质、市场活跃度进行审核和分析外，同时也对企业的经营情况和可持续发展能力进行评估，尽最大可能保证在全景图中收录的品牌是经过市场验证、拥有一定市场份额，并且具备稳定研发投入和自主创新能力的企业，以此为网络安全行业主管部门、从业者、网络安全产品及服务的使用者和购买单位以及资本机构提供更为可靠、更具参考价值的信息。展望未来，海云安将持续探索人工智能大模型在开发安全领域的深度应用，不断推动网络安全产业步入新阶段、焕发新活力。
博客
《安全大模型技术与市场研究报告》发布，海云安榜上有名
07-01 434
海云安开发者安全智能助手是海云安公司基于过往在开发安全领域丰富的落地实践经验，SAST和SCA技术与人工智能大语言模型进行深度融合，对大模型进行微调、训练和优化，形成海云安智乘AI大模型，以智乘AI大模型为基座，形成的一套工具，其目的是帮助企业和开发团队实现安全高效左移，全面提升开发者安全能力和研发效能。基于此，数说安全针对供给侧与需求侧展开调研，梳理安全大模型的市场分析、产业界的热点方向并通过对基于LLM的AIGC在网络安全中的应用做了分析，为企业选择合适的大模型解决方案提供了有力参考。
博客
海云安参编《数字安全蓝皮书 》正式发布并入选《2024中国数字安全新质百强》荣膺“先行者”
06-26 494
据了解，与往年不同，此次评选数世咨询设计的评选标准大胆创新，更加注重企业的成长潜力和对行业的深远影响，而非仅仅局限于企业规模或品牌知名度。，这是一部旨在探讨数字安全内涵、明晰数字安全的重要性并凝聚产业共识的著作；该报告将成立时间较晚或主营业务突出，以及一些具有独特技术产品的创新型企业，进行甄选打分后，分为开拓者、先行者、领航者和领军者四个版块，归入中国数字安全新质百强，该类工具本身是自主开发、安全可控的国产化产品，能够兼容企业信创环境，并且能够检测代码的自研率，分析和评估项目中自研代码的比例。
博客
紧贴国家大战略需求，聚焦当前行业热点-海云安D10入选第四届香蜜湖金融科技创新奖拟奖项目
06-25 443
以智乘AI大模型作为基座进行支撑，打造出的一款开发者安全助手系统产品，可极大的降低检测结果误报，实时生成缺陷成因解释，生成漏洞修复建议代码，根据上下文自动补全代码，通过智能交互式问答功能可快速解答各类与研发、安全相关的问题，在开发编码阶段，从安全、合规、质量、效能四个方面为开发者提供全方位赋能。本届香蜜湖奖申报数量创历史新高，较往年增长超60%。作为全国领先的安全左移厂家，海云安一直秉持初心，不断强化自身科技及产品实力，产品更迭、持续优化，致力于为金融类企业提供更便捷、更高效、更安全的产品及解决方案。
博客
实力认可！海云安入选《数据安全产品及服务购买决策参考》报告
06-18 269
国内数据安全“酷厂商”，从产品功能、应用行业、成功案例、安全策略等维度对各厂商数据安全产品及服务进行调研了解，整理形成了2024年中国网络安全行业《数据安全产品及服务购买决策参考》。我们相信，数据安全服务的市场前景将持续扩大。近日，国内权威安全调研机构GoUpSec发布《数据安全产品及服务购买决策参考》（下称“报告”），为了帮助CISO拨开营销迷雾，提高市场能见度，全面了解潜在数据安全战略合作伙伴，GoUpSec深入调研了。，适用于政府、医疗、金融、互联网、国央企、能源、制造业、交通、教育等重点行业。
博客
海云安两大金融案例入编行业典范，七大安全领域实力登榜《2024中国金融网络安全全景图》
05-29 465
近日，数说安全与《中国信息安全》杂志联合编写并发布了《2024年中国金融行业网络安全研究报告》（以下简称报告）、《2024年中国金融行业网络安全案例集》（以下简称案例集）、《2024年中国金融行业网络安全市场全景图》，该系列报告，旨在深入研究和探讨金融行业的网络安全问题，帮助金融机构提高网络安全威胁的防范能力，促进安全厂商提升产品和服务能力，为行业提供相应的借鉴研究和分析参考。经过严格的筛选与评估，海云安凭借在金融行业的卓越技术实力和丰富实践案例，成功入选《报告》、《案例集》和《全景图》。
博客
大模型助力企业安全左移| 海云安受邀参加“2024年粤港澳大湾区数智金融峰会”并作主题分享
05-20 332
此外，传统代码安全工具在实际应用中存在诸多问题，如误报率高、问题定位不准确、缺陷成因描述不清晰等，这些问题阻碍了安全向开发侧“左移”，影响了开发安全工作的顺利进行和研发效能的整体提升。此次会议，海云安在会议现场设置专属展位，海云安携自主研发国内首创的开发者安全助手产品亮相现场，通过展板呈现、产品界面展示、视频播放、现场讲解等多种声光电相结合的方式，全面展现了自身在开发安全领域方面的深厚实力，吸引了现场领导、嘉宾和众多观众前来参观咨询。海云安作为此次活动的协办单位，深度参与本次大会，在会议上，
博客
【大模型赋能开发者】海云安入选数世咨询LLM驱动数字安全2024——AI安全系列报告
05-09 862
开发者安全智能助手 D10（简称 D10）是海云安公司依托积累多年的程序分析技术以及丰富的开发安全实践经验，融合人工智能 AI、静态代码分析（SAST）和软件成分分析（SCA）等技术研发的一套系统性解决方案，旨在实现安全高效左移，全面提升开发者的安全编码能力。本报告的市场方面的描述，是在综合考虑了已签单和试用项目对供应商的影响后，加权综合计算得出的，核心目的是向行业用户展示安全大模型的可行性以及供应商在各方面的能力，故通过雷达图的形式将供应商所涉及的安全大模型的8个方向做出展示。
博客
海云安受邀参加诸子云 4.27南京「金融&互联网」私董会
05-07 459
而到了运维端，安全工作更聚焦于发现和解决，或者说安全工作更多是通过内部协调告知该如何修复，比如对于某些组件的更新，会有相应的官方说明，安全人员会及时通知开发部门进行更新。从DevSecOps体系的建设思路来看，安全机制要落实于最初的产品设计阶段，从编码检测，到组件检测，再到动态测试和渗透测试，其重点是要在产品上线前，就将安全贯彻到这每个开发流程中。表示，在当下敏捷开发的这种模式下，开发安全的核心在于安全左移，即将安全制度和策略落实到设计、编码、测试等一系列上线前的阶段，通过开发端来完善最初的安全机制。
博客
工信部CAPPVD公布24年一季度积分情况，海云安位居全国第二!
04-30 222
近日，工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称“CAPPVD漏洞库”）根据《CAPPVD漏洞库支撑单位能力评定办法》和综合24年第一季度的漏洞报送、重要行业企事业单位漏洞加分、高危漏洞处置加分、标准支撑等，最终公布了各支撑单位在24年第一季度的积分情况，海云安目前除了工信部移动互联网APP产品安全漏洞库（CAPPVD），还负责信创政务产品安全漏洞库（CITIVD）、国家信息安全漏洞库（CNNVD）等平台的技术支撑工作，并且每月都会向各平台报送一定数量的漏洞情报。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值