“AIGC+开发安全”|悬镜安全入选《2024网络安全十大创新方向》报告

国内信息安全领域知名权威媒体数说安全编写的《2024网络安全十大创新方向》报告（以下简称“《报告》”）涵盖了一系列网络安全领域的前沿技术和新兴解决方案，针对每个创新方向进行了技术解读、核心能力、关键挑战、应用场景和典型厂商的分析，旨在推动行业技术创新、产品创新与应用创新。悬镜安全凭借在DevSecOps敏捷安全和中国软件供应链安全领域的关键技术自主创新、市场引领以及丰富的客户实践经验积累，被评选为“AIGC+开发安全”创新领域的标杆厂商。

《报告》指出，AIGC（人工智能生成内容）的出现为解决软件安全开发中的诸多挑战提供了有效途径。这些挑战包括代码质量与安全性不足、代码检测误报率高、缺陷分析与漏洞修复效率低下等问题。

悬镜安全主要围绕其核心的“AI智能代码疫苗”技术展开，通过将AI技术深度融入软件开发生命周期的各个环节，实现从开发到运营的全流程安全赋能。

比如 源鉴SCA快速扫描数字应用和容器镜像中存在的各类开源风险，基于LLM大模型，实现AI自动化分析开源许可证风险，帮助企业全面了解许可证法律合规问题。且提供AI成分分析能力，快速检测AI生成代码。规避其潜在安全风险。

灵脉SAST从源头识别安全风险，帮助企业解决软件开发过程中的安全缺陷、质量缺陷和编码规范缺陷，确保研发团队高质量交付。提供快速检测能力，检测速度可达百万行/小时。基于AI大模型智能聚类分析，检测结果精确，各语言误报率不超过15%，漏报率不超过13%。

灵脉PTE自动化渗透测试平台，借助先进的AI算法不断进行“智力”成长和逻辑推理决策，以贴近实际人工的方式，持续性全方位的对给定目标进行从信息收集到漏洞利用的渗透测试，从而降低人力成本，提高测试效率。

云脉XSBOM数字供应链安全情报预警平台，基于AI安全大数据云端分析能力，实时对全球数字供应链安全漏洞、投毒情报进行动态监测，并交叉验证风险，使用专业的情报发布标准，确保漏洞情报快速可靠。

同时可以联动赋能SCA、IAST、SAST、RASP、PTE和ASPM等敏捷安全工具，增强从代码开发到上线运营的全周期安全风险监控和响应能力，实现全面安全保障。

夫子ASPM开发安全态势管理平台实现DevSecOps全流程安全一站式管理，借助AI赋能算法，ASPM平台可实现漏洞数据统一收集和格式化；通过漏洞风险的综合关联分析，确定修复优先级。通过运用安全运营指标数据看板，帮助组织快速识别和定位应用中需要优先处理的风险点，并结合平台提供的修复方案进行快速闭环修复。

文章来源于互联网:“AIGC+开发安全”|悬镜安全入选《2024网络安全十大创新方向》报告

相关推荐: AIGC开始进军网络微短剧！AI会成为影视赛道的新风口吗？

“部分AI元素微短剧更像是一系列炫丽的幻灯片堆砌，技术驱动下的华丽和动感，难以掩盖其作品在内容深度和人文关怀上的缺失，AI微短剧警惕沦为空洞的视觉糖衣。”日前，有专家一针见血地指出。 当下，影视行业正经历着一场由AIGC技术引领的深刻变革，AIGC浪潮正加速在…