<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[murphysec的博客]]></title><description><![CDATA[让每一个开发者更安全的使用开源代码]]></description><link>https://blog.youkuaiyun.com/murphysec</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; murphysec]]></copyright><item><title><![CDATA[金融机构用好AI，需要跟上哪些变化去管住新增的安全风险？]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/166594649</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/166594649</guid><author>murphysec</author><pubDate>Thu, 24 Sep 2026 16:03:56 +0800</pubDate><description><![CDATA[AI加速金融创新，安全治理如何跟上？从组件引入到风险处置，从技术能力到团队协作，章华鹏在香港金融创新与安全合规论坛分享关于金融机构软件供应链安全治理的关键环节。]]></description><category></category></item><item><title><![CDATA[CRA报告义务触发后，出海企业的24小时怎么走？]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/166249254</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/166249254</guid><author>murphysec</author><pubDate>Mon, 21 Sep 2026 19:08:27 +0800</pubDate><description><![CDATA[2026年9月11日起，欧盟CRA报告义务生效。企业收到第三方组件被积极利用的漏洞情报后，须在24小时内提交early warning。响应需在T0（知悉时间）启动，分四步：登记线索、并行核验、形成受影响产品矩阵、提交报告。重点包括确认漏洞影响范围、产品版本、欧盟市场分布及可采取的缓解措施。信息可分阶段补充，但24小时需完成基础事实梳理，确保合规响应。]]></description><category></category></item><item><title><![CDATA[CRA报告义务9月11日起适用：出海企业能在24小时内说清漏洞影响吗？]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/164818425</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/164818425</guid><author>murphysec</author><pubDate>Thu, 10 Sep 2026 14:28:21 +0800</pubDate><description><![CDATA[2026年9月11日起，欧盟CRA报告义务生效，出海企业需在24小时内预警、72小时内提交严重安全事件及被利用漏洞报告。该要求覆盖智能硬件、IoT、车载设备等带数字元素产品，考验企业跨部门协同与快速响应能力。关键在于构建可追溯的SBOM体系，实现组件、版本、漏洞与产品交付的动态关联。企业需评估自身在软件成分识别、影响面分析、漏洞处置和证据留存方面的准备，避免因信息割裂而无法满足合规要求。]]></description><category></category></item><item><title><![CDATA[连续三年入选｜墨菲安全上榜数说安全“2026中国网安新势力30强”]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/164327600</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/164327600</guid><author>murphysec</author><pubDate>Thu, 03 Sep 2026 11:48:34 +0800</pubDate><description><![CDATA[数说安全发布《2026中国网络安全产业百强与新势力30强》，墨菲安全连续第三年入选“新势力30强”，彰显在软件供应链安全、企业风险治理及AI原生安全领域的持续深耕，并推动安全建设向体系化治理方向演进。]]></description><category></category></item><item><title><![CDATA[QuickFox：出海互联网软件企业的开源治理实践]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/164327327</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/164327327</guid><author>murphysec</author><pubDate>Thu, 03 Sep 2026 11:41:36 +0800</pubDate><description><![CDATA[出海互联网产品的安全风险不仅来自业务代码，更藏在开源依赖、第三方SDK和更新链路中。多端并行与复杂分发让漏洞影响范围难判断、处置高成本。企业需持续管理软件成分，及时识别漏洞与投毒风险，并将其阻断在研发和发布流程之外。]]></description><category></category></item><item><title><![CDATA[一个页面，看清应用从需求到上线的安全治理状态]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/164215352</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/164215352</guid><author>murphysec</author><pubDate>Mon, 31 Aug 2026 15:12:11 +0800</pubDate><description><![CDATA[墨菲安全SGP推出应用安全生命周期管理：围绕需求、开发、测试、上线、运行各阶段，整合分散的安全能力与风险数据，形成统一视图。支持按应用配置治理要求、上线评估和持续巡检，让安全团队看清“安全做到哪一步”，推动应用安全从工具覆盖走向过程治理。]]></description><category></category></item><item><title><![CDATA[双榜收录，覆盖5大细分赛道，墨菲安全入选安全牛两大行业全景图]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/163854831</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/163854831</guid><author>murphysec</author><pubDate>Tue, 18 Aug 2026 14:21:16 +0800</pubDate><description><![CDATA[墨菲安全同时入选安全牛《中国网络安全行业全景图（第十三版）》和《AI+网络安全全景图（2026版）》，覆盖反恶意软件网关、软件成分分析、威胁情报等5个细分赛道。这体现了其在软件供应链安全和AI系统安全治理领域的能力布局，产品体系从组件风险管控延伸至AI应用安全治理，帮助企业构建覆盖"代码+组件+模型+数据"的全链路安全治理能力。随着AI技术应用加速，墨菲安全通过源安全网关、SCA等产品，推动安全治理边界前移，实现从风险识别到闭环处置的企业级安全运营。]]></description><category></category></item><item><title><![CDATA[这一招让你轻松阻断95%的开源组件投毒风险！]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/163756681</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/163756681</guid><author>murphysec</author><pubDate>Mon, 17 Aug 2026 19:40:45 +0800</pubDate><description><![CDATA[开源组件版本更新带来效率提升的同时，也伴随着安全风险。新版本发布初期往往缺乏足够的安全验证，存在未知风险。墨菲安全源安全网关推出“组件冷静期”机制，允许企业设置新版本观察期（可自定义时长），在此期间限制下载请求，待冷静期结束后再恢复正常使用。该机制支持按组件版本精准管控，可针对不同业务场景灵活配置，并与现有安全策略协同工作，在保障研发效率的同时有效管理未知风险，实现从被动修复到主动预防的安全治理升级。目前该产品已开放试用。]]></description><category></category></item><item><title><![CDATA[50万+漏洞数据背后，墨菲安全想解决国产大模型的一个关键问题]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/163219926</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/163219926</guid><author>murphysec</author><pubDate>Sun, 26 Jul 2026 20:20:44 +0800</pubDate><description><![CDATA[随着安全大模型的发展，国产大模型厂商面临核心挑战：如何让模型从“回答安全问题”升级为“执行安全判断”。当前模型在漏洞分析、利用条件评估、修复建议等专业任务上表现不足，关键在于缺乏高质量、结构化的安全数据。墨菲安全漏洞库覆盖50万+漏洞数据，提供PoC、触发函数、修复方案等40+结构化字段，帮助模型理解漏洞全生命周期（成因→触发→修复）。这些数据能助力大模型在漏洞验证、风险研判、智能修复等场景实现能力跃升，填补通用语料与专业安全任务间的鸿沟。]]></description><category></category></item><item><title><![CDATA[欧盟 CRA 进入适用倒计时，出海智能制造企业需要重点关注和准备什么？]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/162971596</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/162971596</guid><author>murphysec</author><pubDate>Mon, 20 Jul 2026 19:48:37 +0800</pubDate><description><![CDATA[欧盟《网络弹性法案》（CRA）正式生效，将于2026年9月11日起实施强制报告义务。该法案要求所有销往欧盟市场的含数字元素产品制造商，必须持续报告产品漏洞和安全事件。对智能制造企业影响显著，需特别关注固件、嵌入式系统、通信模组等易被忽视的软件部分。企业须证明其数字组件的设计、验证、维护和修复符合要求。监管对象涵盖带有数字元素的硬件、软件及单独组件。该法案标志着欧盟对网络安全要求的全面提升，企业需提前规划合规措施。]]></description><category></category></item><item><title><![CDATA[年中汇报，除了“总体可控”，安全团队还能说什么？]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/162451333</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/162451333</guid><author>murphysec</author><pubDate>Tue, 30 Jun 2026 14:36:48 +0800</pubDate><description><![CDATA[企业安全团队在年中汇报时常陷入“数据丰富但价值模糊”的困境，管理层更关注安全投入的实际效果而非过程数据。核心矛盾在于缺乏统一语言量化风险水平、比较行业差距、定位薄弱环节及优化预算分配。墨菲安全SGP平台通过AI驱动的安全治理框架（ESSF），将专业数据转化为可理解的指标（如CSI），从整体水位、风险变化、能力覆盖等维度提供科学度量，帮助安全团队用经营视角回答管理层关切的五大核心问题，实现从“成本中心”到“价值证明”的转变。]]></description><category></category></item><item><title><![CDATA[某汽车电子企业：我们是怎么把 SCA 真正接入研发与发布流程的？]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/162420830</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/162420830</guid><author>murphysec</author><pubDate>Mon, 29 Jun 2026 15:13:00 +0800</pubDate><description><![CDATA[以某头部汽车电子企业真实安全治理实践，探讨SCA（软件成分分析）在复杂软件场景中的流程化落地。企业面临的痛点包括组件资产不透明、漏洞响应低效、第三方系统治理盲区等。解决方案并非单点工具部署，而是构建覆盖开发到运营的全流程组件安全管理体系，重点包括： 流程嵌入：将墨菲安全SCA接入代码仓、流水线、镜像仓等关键环节，实现风险前置； 多场景覆盖：治理源码、镜像、私有组件库及存量系统，减少盲区； 应急支撑：通过资产底座快速定位漏洞影响范围，提升响应效率； 策略分层：分场景设置合理阻断规则，平衡安全与研发效率。 ]]></description><category></category></item><item><title><![CDATA[墨菲安全研究院联合涂鸦等企业发布《出海智能制造开源安全治理最佳实践》]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/162070078</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/162070078</guid><author>murphysec</author><pubDate>Wed, 17 Jun 2026 15:19:48 +0800</pubDate><description><![CDATA[出海智能制造企业面临开源安全治理新挑战，风险边界已从组件漏洞扩展到供应链攻击、恶意投毒等新场景。这类企业因涉及固件、嵌入式软件等多环节，风险影响更复杂，且海外监管日益严格。墨菲安全研究院联合涂鸦智能、安克创新发布《出海智能制造开源安全治理最佳实践》，针对SBOM、许可证合规等核心问题，提供从风险识别到持续改进的治理方案，助力企业将安全治理转化为长期能力。]]></description><category></category></item><item><title><![CDATA[你装的 Skill 真的能用，但也真的会把你的隐私数据带走]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/161861144</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/161861144</guid><author>murphysec</author><pubDate>Wed, 10 Jun 2026 14:17:40 +0800</pubDate><description><![CDATA[AI Skill安全风险引发供应链安全新挑战。随着AI Agent功能扩展，各类 Skill 虽提升效率，却暗藏安全隐患：恶意Skill可能窃取SSH私钥、环境变量等敏感信息，或通过隐蔽指令泄露数据。墨菲安全SCA推出Skills检测模块，从代码、提示词、操作指令等多维度分析风险，提供具体证据而非笼统警告。建议企业在引入Skill前进行安全审查，平衡效率与安全，避免“有用但危险”的Skill进入生产环境。]]></description><category></category></item><item><title><![CDATA[近期投毒事件频发，关基行业如何降低供应链投毒风险？]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/161681035</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/161681035</guid><author>murphysec</author><pubDate>Thu, 04 Jun 2026 12:09:21 +0800</pubDate><description><![CDATA[供应链投毒攻击正在从开源组件仓库扩散到 CI/CD、IDE/浏览器插件和 AI 生态。墨菲安全“供应链投毒风险治理方案”，帮助企业建立“感知-检测-阻断”一体化治理思路。]]></description><category></category></item><item><title><![CDATA[墨菲安全获评超聚变探索者大会2026“聚智·同行伙伴”]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/161487854</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/161487854</guid><author>murphysec</author><pubDate>Thu, 28 May 2026 16:39:29 +0800</pubDate><description><![CDATA[墨菲安全与超聚变深度合作，共同打造FusionOS26 AI原生操作系统安全方案，获评“聚智·同行伙伴”。双方围绕软件供应链安全展开合作，推动安全能力从单点防护向原生融合演进。墨菲安全通过AI技术重构漏洞治理效率，将安全能力工程化，并构建平台化安全协同体系，实现从风险识别到价值量化的转变。同时，墨菲安全持续扩展AI生态安全能力，覆盖新型风险场景。未来，安全行业将聚焦构建具备持续风险理解与治理能力的AI原生系统，墨菲安全将继续深化与行业伙伴合作，推动安全能力成为企业核心能力。]]></description><category></category></item><item><title><![CDATA[墨菲安全联合公安三所、国泰海通证券发布《漏洞及投毒情报应用实践指南》]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/160883378</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/160883378</guid><author>murphysec</author><pubDate>Fri, 08 May 2026 15:44:58 +0800</pubDate><description><![CDATA[墨菲安全联合公安三所、国泰海通证券发布《漏洞及投毒情报应用实践指南》2026版，指南指出企业安全面临组件选型风险、告警误报多、影响范围错误、漏洞细节缺失四大痛点，亟需提升情报应用能力。]]></description><category></category></item><item><title><![CDATA[墨菲安全发布《安全度量最佳实践2026版》]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/160337683</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/160337683</guid><author>murphysec</author><pubDate>Mon, 20 Apr 2026 16:28:50 +0800</pubDate><description><![CDATA[《安全度量最佳实践2026版》为企业安全治理提供系统化解决方案。该实践基于ESSF框架，提出CSI、SAI、SII三类核心指标，将传统“问题清单”升级为可量化的“风险指数”。报告包含7大章节，从需求调研到常态化运营，完整覆盖安全度量建设路径，重点解决管理层决策难、跨部门协同弱、成效评估模糊等痛点。通过建立统一的安全度量语言，实现风险可视化、责任可追溯、治理可闭环，推动企业安全建设从经验驱动转向数据驱动。该实践整合多行业头部企业经验，为企业提供可落地的量化治理方案。]]></description><category></category></item><item><title><![CDATA[墨菲安全发布SCA 4.0：AI原生、Skills 检测]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/160155392</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/160155392</guid><author>murphysec</author><pubDate>Tue, 14 Apr 2026 21:55:54 +0800</pubDate><description><![CDATA[企业安全治理面临SCA工具效率低下的痛点：传统产品仅提供漏洞信息而非行动方案，导致安全、研发、法务多角色沟通成本高。墨菲安全SCA4.0通过AI原生重构实现三大突破：1、AI自动输出可执行结论，让研发无需安全背景即可完成修复；2、将单漏洞处置时间从数小时缩短至分钟级；3、扩展检测范围至AI生态（如Skills供应链安全）。该方案颠覆了“信息交付”模式，通过AI驱动全流程决策，真正实现低成本高效治理。]]></description><category></category></item><item><title><![CDATA[墨菲安全正式发布AI原生企业安全治理平台SGP]]></title><link>https://blog.youkuaiyun.com/murphysec/article/details/159249356</link><guid>https://blog.youkuaiyun.com/murphysec/article/details/159249356</guid><author>murphysec</author><pubDate>Thu, 19 Mar 2026 18:43:31 +0800</pubDate><description><![CDATA[墨菲安全推出AI原生安全治理平台(SGP)，基于企业安全治理框架(ESSF)实现科学度量和高效治理。SGP通过动态更新的开源框架统一安全度量标准，让企业管理者、业务部门和安全团队都能清晰理解安全水位。平台利用墨思AIAgent重构安全问题处置流程，实现300倍效率提升，包括智能研判、优先级排序和一键处置等功能。SGP核心价值在于“让安全价值被看见”和“让问题处置更高效”；旨在改变安全部门长期面临的“背锅”困境。产品经过2年打磨和头部企业试点，现正式开放体验通道，创始人将全程支持试用过程。]]></description><category></category></item></channel></rss>