喜讯！云起无垠获评软件供应链安全技能竞赛“团队优秀奖”

9 月 19 日，“2023 软件供应链安全创新发展论坛”在北京隆重召开。活动中公布了“2023 年软件供应链安全技能竞赛”获奖名单，软件供应链安全细分赛道新锐企业云起无垠凭借技术优势和突出表现，荣获“团队优秀奖”。

当前，全球范围内的软件供应链攻击事件频发，对各行业的信息技术基础设施和数字经济构成了巨大威胁，这使得软件供应链安全成为业界关注的焦点。为促进软件供应链安全建设创新发展、挖掘培养软件供应链安全高精尖人才、切实筑牢网络安全全生命周期防线，中国信息通信研究院、中国移动通信集团有限公司、中国电信集团有限公司、中国联合通信集团有限公司、中国铁塔股份有限公司联合主办了“2023 年软件供应链安全技能竞赛”。

本次比赛主要通过线上解题赛的形式，结合日常实际软件供应链安全典型安全事件对供应链安全主题相关的开发安全、运维安全、代码安全、开源软件安全等方面进行综合考察。经过 6 个小时比赛的激烈角逐，最终角出 2023 年软件供应链安全技能竞赛获奖团队。云起无垠能在众多参赛队伍中脱颖而出，证明其在软件供应链安全领域的实力得到了广泛认可。

成立以来，云起无垠作为新一代 AI 赋能软件供应链安全实践者，基于 AI、模糊测试、SAST 和 SCA 等技术构建了赋能软件供应链安全的产品和服务体系，构建了独具一格的“三横两纵”一体化技术解决方案，该解决方案可以帮助企业更好地保护应用程序和数据，降低潜在的安全风险，从而构建更加安全和可信赖的软件系统。

1）三横

• 数据基座：云起无垠在安全领域的知识积累和从互联网持续收集的安全数据，包括漏洞库、攻防知识库、种子库、处置方案库等。

• 安全产品：源代码缺陷分析、软件成分分析、网络安全评估等基础安全产品，以及智能模糊测试和智能知识库等进阶安全产品，满足用户多层次的安全需求。其中智能模糊测试工具是云起无垠的核心技术产品。

• 安全服务：基于自有安全产品和技术积累，提供模糊测试、安全测试、红蓝对抗、人才培养和攻防竞赛等各类特色安全服务。

2）两纵：

• 无极 AI 安全大脑：基于安全数据定向训练的安全垂直模型，用于对各产品提升赋能；

• 软件供应链安全一体化平台：实现全流程的软件研测安全管理。

该方案能够有效支撑软件集成测试、软件安全性评估等业务场景，同时满足研发、测试、运维、管理等不同用户群体的安全需求。

截止目前，云起无垠的产品服务已经与运营商、能源、智能车企、军队军工等众多行业客户展开深入合作，帮助企业解决软件研发中的安全威胁问题。

未来，云起无垠将继续努力，不断构建更完善的产品服务体系，形成覆盖更多应用场景的解决方案，帮助企业解决软件开发过程中的安全威胁问题，为企业安全保驾护航，为网络安全健康发展助力！