奇安信被选为信通院2022安全保护计划优秀事例2件
前几天，中国信息通信研究院发表了2022安全守卫计划。依靠软件供应链安全的丰富实践和技术积累，申报奇安信ldquo；基于DevOps的供应链安全实践rdquo。ldquo是一个开源的软件安全管理系统rdquo。它被评为2022安全卫士计划的优秀案例，并公开[中国信通院]ldquo。业务安全推进计划rdquo；第1次成员单元选择了奇安信集团。
近年来，对软件供应链的攻击激增。数据显示，根据《2021中国软件供应链安全分析报告》，国内企业的软件项目100%使用开源软件。八成以上的软件项目存在危险性高的开源软件漏洞。我们知道每件66件开源软件的漏洞15年前的漏洞仍然存在于多个项目中
无所不在的软件漏洞已成为软件供应链安全的重要威胁。为此，我们推出了面向软件供应链安全的总体解决方案，积极推进国内企业的软件供应链安全建设。
在[浙江移动]中为ldquo；基于DevOps的供应链安全实践rdquo。在实例中，r&d平台，如[奇安信]代码守护、[奇安信]开源守护、[浙江移动]软件代码库、便服产品库等，r&d，在测试阶段，通过源代码缺陷检测、工具提供开源组件的安全检查。技术手段自动化，将重复的安全工作嵌入r&d系统，将安全属性嵌入整个管线，提高软件质量和供应链安全管理水平。
通过项目应用程序，[浙江移动]不仅规范开源软件生命周期的完整过程，也规范供应商软件代码的安全开发和审批过程。建立了开源软件的资产管理能力、开源软件的漏洞检测能力、源代码审计能力，大大提高了IT系统供应链开源软件检测项目的覆盖率。建立了开源软件安全漏洞信息机制，提高了开源软件的风险调查和响应速度。并在运营商行业开展了源代码检测、开源软件治理的安全实践，实现了DevOps流程与研发的安全融合。
是为商业银行制作的ldquo是开源软件安全管理系统rdquo。为满足用户的业务和应用需求，构建了开源保护的B/S架构解决方案。构建了开源软件审批管理、开源软件资产识别、漏洞与协议风险分析、开源软件最新漏洞信息监控等四个典型应用方案。
系统-源-组件-构建脆弱性信息的相关关系，不仅可以可视化所有行的开源软件资产和脆弱性台帐，还可以在DevSecOps的实现场景中进行客户开发、系统测试通过将开源守护程序无缝地结合到银行现有的r&d流程中，自动化日常开发检查。并建立安全管理流程和体系，便于银行更规范的治理、开源软件安全问题的标准化。
相关负责人介绍，此次ldquo；rdquo项目是一个优秀的案例，旨在通过安全产品、解决方案和安全服务的出现，为企业数字资产的安全提供强有力的保证，提供可靠的生产环境，提高效率，降低风险。
另外，“奇安信”也用作ldquo。业务安全推进计划rdquo；组合的第一个成员获得了中国信通院奖牌。
ldquo是这样说的业务安全推进计划rdquo；通过构建产业安全创新平台，推动产业安全产业发展，以构建开放的产业安全管理生态系统为目的，云计算开源产业联盟结合产、学、研各方力量筹备组建。