奇安信代码卫士近期获得的部分厂商致谢和研究成果认可（持续更新）

关于奇安信代码卫士

基于奇安信代码安全实验室多年的技术积累，奇安信在国内率先推出了自主可控的源代码安全分析系统——奇安信代码卫士和奇安信开源卫士。奇安信代码卫士是一套静态应用程序安全测试系统，可检测2600多种源代码安全缺陷，支持C、C++、C#、Objective-C、Swift、Java、JavaScript、PHP、Python、Cobol、Go等20多种编程语言。奇安信开源卫士是一套集开源软件识别与安全管控于一体的软件成分分析系统，通过智能化数据收集引擎在全球范围内获取开源软件信息和漏洞信息，帮助客户掌握开源软件资产状况， 及时获取开源软件漏洞情报，降低由开源软件带来的安全风险，奇安信开源卫士目前可识别1.3亿个开源软件版本，兼容NVD、CNNVD、CNVD等多个漏洞库。

关于奇安信代码安全实验室

奇安信代码安全实验室是奇安信集团旗下，专注于软件源代码安全分析技术、二进制漏洞挖掘技术研究与开发的团队。实验室支撑国家级漏洞平台的技术工作，多次向国家信息安全漏洞库 (CNNVD) 和国家信息安全漏洞共享平台 (CNVD) 报送原创通用型漏洞信息并获得表彰；帮助微软、谷歌、苹果、Cisco、Juniper、Red Hat、Ubuntu、Oracle、Adobe、VMware、阿里云、飞塔、华为、施耐德、Mikrotik、Netgear、D-Link、Netis、ThinkPHP、以太坊、Facebook、亚马逊、IBM、SAP、NetFlix、Kubernetes、Apache基金会、腾讯、滴滴等大型厂商和机构的商用产品或开源项目发现了数百个安全缺陷和漏洞，并获得公开致谢。目前，实验室拥有国家信息安全漏洞库（CNNVD）特聘专家一名，多名成员入选微软全球TOP安全研究者、Oracle安全纵深防御计划贡献者等精英榜单。在Pwn2Own2017世界黑客大赛上，实验室成员还曾获得Masterof Pwn破解大师冠军称号。

奇安信代码卫士团队近期获得的部分厂商致谢和研究成果如下：

1. 奇安信代码安全实验室又一研究成果入选Black Hat安全大会议题

2. 奇安信代码安全实验室又一研究成果入选国际顶会USENIX Security 2023

3. 奇安信代码安全实验室研究成果成功入选国际顶会USENIX Security 2023

4. 奇安信代码安全实验室研究成果入选Black Hat和POC安全大会议题

5. 奇安信代码安全实验室三人入选“MSRC 2022全球Top 100最具价值研究者”榜单

6. 奇安信代码安全实验室研究员入选“2021微软 MSRC 最具价值安全研究者”榜单
   

7. 奇安信代码安全实验室帮助谷歌修复高危漏洞，获官方致谢

8. 奇安信代码安全实验室帮助微软修复远程内核级漏洞，获官方致谢

9. 奇安信代码安全实验室帮助谷歌修复高危漏洞，获官方致谢

10. 微软披露首个由中国发现的蠕虫级漏洞 奇安信代码安全实验室获致谢

11. 奇安信代码安全实验室帮助微软修复两个 “重要” 漏洞，获官方致谢
    

12. 奇安信代码安全实验室帮助谷歌修复 Chrome 沙箱外高危漏洞，获官方致谢
    

13. 奇安信代码安全实验室帮助微软修复高危漏洞，获官方致谢
    

14. 奇安信代码安全实验室帮助谷歌修复高危漏洞，获官方致谢
    

15. 奇安信代码安全实验室帮助微软修复两个“重要”漏洞，获官方致谢

16. 奇安信代码安全实验室帮助 RedHat 修复两个 oVirt 漏洞，获官方致谢

17. 奇安信代码安全实验室帮助微软修复多个高危漏洞，获官方致谢
    

18. 奇安信代码安全实验室帮助Red Hat修复多个QEMU高危漏洞，获官方致谢

19. 奇安信代码安全实验室五人入选“2020微软 MSRC 最具价值安全研究者”榜单

20. 奇安信代码卫士帮助微软和Oracle修复多个高危漏洞，获官方致谢

21. 奇安信代码卫士帮助微软修复严重漏洞，获官方致谢和奖金

22. 奇安信代码卫士帮助Oracle修复高危漏洞，获官方致谢

23. 奇安信代码卫士帮助微软修复多个高危漏洞，获官方致谢和奖金

24. 奇安信代码卫士帮助微软修复多个高危漏洞，获官方致谢和奖金

25. 奇安信代码卫士帮助微软修复多个高危漏洞，获官方致谢和奖金

26. 奇安信代码卫士帮助微软修复Windows内核漏洞，获官方致谢和奖金

27. 奇安信代码卫士报送的漏洞获评“CNVD平台2019年度最具价值漏洞”

28. 奇安信代码卫士帮助微软和VMware修复多个高危漏洞，获官方致谢

29. 奇安信代码卫士帮助微软修复Edge浏览器和Windows内核高危漏洞，获官方致谢和奖金

30. 奇安信代码卫士联合软件所帮助Adobe公司修复多个漏洞，获官方致谢

31. 奇安信代码卫士研究员入选微软MSRC最具价值安全研究者榜单

32. 奇安信代码卫士协助谷歌公司修复Chrome浏览器安全漏洞，获官方致谢
    

33. 奇安信代码卫士帮助华为修复Switch系列设备的安全漏洞，获官方致谢

34. 奇安信代码卫士帮助阿里集团修复多个软件安全漏洞，获官方致谢

35. “代码卫士”帮助微软公司修复Edge浏览器安全漏洞，获官方致谢

36. “代码卫士”协助D-LINK修复多个高危漏洞，获官方致谢

37.  “代码卫士”帮助以太坊公链发现远程DoS漏洞，获官方致谢

38. “代码卫士”协助Oracle公司修复多个WebLogic漏洞，获官方致谢

39. “代码卫士”协助苹果公司修复多个高危漏洞，获官方致谢

40.  “代码卫士”协助Oracle公司修复多个高危漏洞，获官方致谢

41. “代码卫士”帮助Linux内核发现多个安全漏洞（附技术分析）

42. Adobe修复Pwn2Own比赛漏洞公开致谢代码卫士

43. ThinkPHP框架SQL注入技术分析（文末有彩蛋）