首页 > 其他分享 >【供应链安全】2024年我国软件供应链安全代表性厂商推荐:开源网安

【供应链安全】2024年我国软件供应链安全代表性厂商推荐:开源网安

时间:2024-11-01 23:09:30浏览次数:4  
标签:平台 开源 2024 安全 供应链 网安 软件

深圳开源互联网安全技术有限公司(简称“开源网安”)成立于2013年,是国内以AST技术为核心能力的软件供应链安全厂商之一。在软件供应链安全业务方面,提供研发安全、软件供应链安全及渗透测试、代码审计、供应链安全检测等一站式服务,并拥有多款完全自主知识产权的安全产品。

该公司总部位于深圳,在合肥、成都、珠海、江西、武汉多地设有分子公司,研发中心设在深圳、合肥两地,目前拥有员工超过300人,基础研发和项目人员各占1/3。

产品和解决方案

开源网安软件供应链安全解决方案覆盖了开发、测试、部署等多个环节,包括安全测试工具和研发管理平台两大类,产品兼容麒麟、统信、中科红旗等国产化操作系统。其中,检测/测试类产品包括代码审核平台CodeSec、开源组件安全及合规管理平台SourceCheck、灰盒安全测试平台VulHunter、实时应用程序自我防护平台RASP、模糊测试平台SFuzz。其中,CodeSec可集成第三方扫描引擎,并且支持分布式扫描;VulHunter是最早研发的一款基础产品,拥有容器、K8S云原生、API安全测试等多样化的场景覆盖能力。开发安全管理产品包括S-SDLC平台、DevSecOps一体化安全研运平台,能帮助企业实现研发流程的精细化管理。

【图】开源网安产品能力框图

典型场景: 源码审计、渗透测试、制品合规审计等应用场景

行业用户: 主要聚焦于金融、政务、运营商、制造业、互联网行业

安全牛评

积极开展政企、校企战略合作,在多地共建了软件安全实验室及检测中心进行落地实践;

注重技术创新,积极参与国家标准和行业标准制定;

产品方面,拥有相对全面的产线能力,平台集成能力灵活;

企业拥有良好的服务资质、服务团队及攻、防两向的服务能力。

标签:平台,开源,2024,安全,供应链,网安,软件
From: https://www.cnblogs.com/o-O-oO/p/18521459

相关文章

  • 工作感受月记(202411月)
    2024年11月1号今日工作事项1/了解到如果客户启用了msbqckup,当案例处理后,需要把backup邮件去掉,不然老板们会一直收到提醒。2/处理azurecontainerregistry的漏洞扫描案例,对于image中包含了一些漏洞版本信息的情况,是需要报出来的,尽管她没有使用,但也需要提示,这不是误报,这是设计......
  • 【供应链安全】2024年我国软件供应链安全代表性厂商推荐:酷德啄木鸟
    北京酷德啄木鸟信息技术有限公司(简称“酷德啄木鸟”)成立于2013年,是国内致力于AST技术开发的一家软件安全开发服务商,创始团队源于启明星辰攻防实验室。公司以源码静态检测能力为主,并围绕安全开发场景打造了CodePecker系列源码审计及源码安全性分析类产品。随着国内代码安全需求的......
  • 【供应链安全】2024年我国软件供应链安全代表性厂商推荐:安普诺
    北京安普诺信息技术有限公司(又称“悬镜安全”)成立于2014年,专注于数字供应链安全管理和DevSecOps敏捷安全解决方案。公司以“代码疫苗”技术为内核,以“平台+工具链+情报预警服务”的第三代DevSecOps数字供应链安全管理体系,创新赋能金融、车联网、通信、能源、政企、智能制造和泛互......
  • 【供应链安全】2024年我国软件供应链安全代表性厂商推荐:梆梆安全
    梆梆安全成立于2010年,是一家专注于移动、物联网安全领域攻防对抗能力建设的网络安全公司。公司业务以移动安全为核心,建立了全面的移动应用安全防护生态体系。设有多个实验室及联合实验室,聚焦于移动应用、物联网、车联网等方向的攻防技术研究、漏洞挖掘、检测渗透、成果转化。在软......
  • 【供应链安全】2024年我国软件供应链安全供应市场特点分析及代表性厂商推荐+供应市场
    原创安全牛在供应关系极度敏感的国际形势下,供应链被“武器化”已经成为一个不争的事实。从供应链视角开展软件安全审查,不仅是开展网络安全合规的必然要求,也是保障国家数字经济高质量发展的重要支撑,更是当前国际形势下我国势在必行的重要安全事项。为帮助企业CSO更好地了解当......
  • 20241101 模拟赛总结
    期望得分:100+47+35+22=204实际得分:100+47+3+22=172订正记录T1订正了之前T3,晚了半个多小时才开T1……开始大胆猜想是从小到大排序计算,后面发现不对?又想了一个邻项交换的点子,发现没什么区别,后面又猜是不是一段后缀,发现几个样例还真是!进一步思考后发现,是一段递增的子序列,并且起......
  • 2024-2025-1 20241322《计算机基础与程序设计》第六周学习总结
    作业信息这个作业属于哪个课程https://edu.cnblogs.com/campus/besti/2024-2025-1-CFAP这个作业要求在哪里https://www.cnblogs.com/rocedu/p/9577842.html#WEEK06这个作业的目标①Polya如何解决问题②简单类型与组合类型③复合数据结构④查找与排序算法⑤算法......
  • #2024-2025-1学号20241309《计算机基础与程序设计》第六周学习总结
    作业信息这个作业属于哪个课程2024-2025-1-计算机基础与程序设计这个作业要求在哪里2024-2025-1计算机基础与程序设计第六周作业这个作业的目标作业正文2024-2025-1学号20241309《计算机基础与程序设计》第六周学习总结教材学习内容总结《计算机科学概论......
  • 网安秋招面试
    《Java代码审计》http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484219&idx=1&sn=73564e316a4c9794019f15dd6b3ba9f6&chksm=c0e47a67f793f371e9f6a4fbc06e7929cb1480b7320fae34c32563307df3a28aca49d1a4addd&scene=21#wechat_redirect《Web安全》http......
  • Diffuision Policy + RL -------个人博客_ZSY_20241101
    DiffusionPolicy:VisuomotorPolicyLearningviaActionDiffusionChengChi,ZhenjiaXu,SiyuanFeng,EricCousineau,YilunDu,BenjaminBurchfiel,RussTedrake,ShuranSong原论文链接投在了IJRR上点击:原作者论文思路讲解1.PPO背景引入这里简要交代PPO的算法......