- 博客(42)
- 收藏
- 关注
RSS订阅原创 SBOM风险预警 | 恶意NPM组件开展木马投毒攻击，目标针对国内泛互企业
目前，公司自主研发全球范围内原创专利级“多模态SCA+DevSecOps+SBOM情报预警”的第四代DevSecOps数字供应链安全管理体系，将源鉴SCA、灵脉IAST、灵脉AI、云鲨RASP等敏捷安全技术工具进行深度联动，在DevSecOps敏捷安全体系建设、数字供应链安全审查、开源供应链安全治理和云原生安全体系建设四大典型应用场景下，为用户构筑适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的内生积极防御体系。
2025-03-21 14:37:33
938
原创 信创十条首方案｜悬镜安全开发体系建设项目成功入选行业标杆示范项目
目前，公司自主研发全球范围内原创专利级“多模态SCA+DevSecOps+SBOM情报预警”的第四代DevSecOps数字供应链安全管理体系，将源鉴SCA、灵脉IAST、灵脉AI、云鲨RASP等敏捷安全技术工具进行深度联动，在DevSecOps敏捷安全体系建设、数字供应链安全审查、开源供应链安全治理和云原生安全体系建设四大典型应用场景下，为用户构筑适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的内生积极防御体系。
2025-03-19 11:06:37
307
原创 品牌创新落地多项领先 悬镜入选软件供应链安全十大代表性厂商
目前，公司自主研发全球范围内原创专利级“多模态SCA+DevSecOps+SBOM情报预警”的第四代DevSecOps数字供应链安全管理体系，将源鉴SCA、灵脉IAST、灵脉AI、云鲨RASP等敏捷安全技术工具进行深度联动，在DevSecOps敏捷安全体系建设、数字供应链安全审查、开源供应链安全治理和云原生安全体系建设四大典型应用场景下，为用户构筑适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的内生积极防御体系。
2025-03-19 11:00:23
1090
原创 2025最新发布 | 悬镜安全入选安全牛软件供应链安全十大代表厂商
悬镜安全凭借在品牌影响力、方案应用能力、产品服务能力等多方面表现突出，成功入选软件供应链安全领域代表性厂商，同时，悬镜安全《新能源汽车车企开源风险治理案例》收录为报告典型应用案例。
2025-03-17 15:36:25
820
原创 悬镜安全 | SCA技术进阶系列（一）：SBOM应用实践初探
现代软件都是组装的而非纯自研。随着开源组件在数字化应用中的使用比例越来越高，混源开发已成为当前业内主流开发方式。开源组件的引入虽然加快了软件开发效率，但同时将开源安全问题引入了整个软件供应链。软件组成成分的透明性成为软件供应链安全保障的基础，SBOM（Software Bill of Materials，软件物料清单）作为软件供应链安全治理的重要抓手，其在行业的应用实践速度明显加快。
2025-03-13 17:36:35
728
原创 AI智能代码疫苗技术，赋能数字化应用内生安全自免疫
在采访中，子芽向我们阐述了对悬镜安全未来的期望：“创新永远在路上，不管是当下还是未来，我们保持做一家持续有干货技术、有创新好产品的硬科技企业，有足够的能力守护好中国的软件供应链安全。”对悬镜安全和腾讯来说，这样的使命也正在成为新的前行动力，通过技术的强强联合为产业用户提供更加优质的产品服务
2025-03-13 14:44:34
1017
原创 新一代AI智能代码疫苗技术，持续赋能中国软件供应链安全
互联网的发展，使得一场场博弈在网络入侵和反入侵之间拉开帷幕。尤其在数字化建设浪潮席卷而来的当下，网络安全和风险问题更为突出。纵观互联网发展的历史长河，网络攻击、数据窃取等全球范围内的网络安全重大事件频发，让网络安全成为经久不息的话题，如何加强网络安全建设成为国家发展路程的重中之重。
2025-03-13 14:39:20
509
原创 基于威胁的安全测试值得关注，RASP将大放异彩
上善若水，水利万物而不争，期待能够从首届DevSecOps敏捷安全大会（DSO 2021）开始，与国内外的行业创新力量一起携手共建一个普惠的DevSecOps生态。
2025-03-13 14:35:30
1135
原创 守护中国软件供应链安全，未名湖畔的筑梦人
子芽，就是曾经从这充满生机的未名湖畔走出来的年轻人，在他身后的，是一群同样在燕园里自由追逐的灵魂。当梦想照进现实，这便是悬镜安全。
2025-03-13 14:24:35
501
原创 创新技术引领软件供应链安全，助力数字中国建设
悬镜安全作为DevSecOps敏捷安全先行者，致力于以AI技术赋能敏捷安全，专注于DevSecOps软件供应链持续威胁一体化检测防御，在软件供应链防护领域不断思考和勇于实践。日前，悬镜安全创始人兼CEO子芽先生接受本刊记者专访，就软件供应链安全防护问题发表观点。
2025-03-13 14:19:03
1001
原创 2025移动端软件供应链安全开源治理方案最佳实践
2025年3月13日，由中国软件评测中心、CAPPVD漏洞库联合主办的“第六期移动互联网APP产品安全漏洞技术沙龙”在海口成功召开。悬镜安全基于移动端数字供应链安全开源治理方案荣获中国软件评测中心“2024移动互联网APP产品安全漏洞治理”优秀案例，并获颁证书。移动互联网APP产品安全漏洞治理优秀案例颁奖现场中国软件评测中心（工业和信息化部软件与集成电路促进中心）是中国电子信息产业发展研究院（赛迪研究院）的核心成员，是工信部直属事业单位，创立于1990年，是我国首家通过中国合格评定国家认可委员会（CNAS）
2025-03-13 11:50:39
1534
原创 子芽 : All in one 守护中国数字供应链安全
建立全球开源应用的传播态势感知和预警机制，攻克数字供应链中软件来源多态追踪技术，实现对供应链各环节中软件成分来源的潮源机制,通过软件成分来源多态追踪技术监控开源应用的使用传播和分布部署态势，全面把握有缺陷的开源应用传播和使用渠道，实现对全球开源应用及其安全缺陷的预测预警。随着软件开发过程中开源应用的日趋普及和大范国应用，开源应用事实上逐渐成为了数字技术开发的核心基础设施，混源开发也已成为主流的数字应用开发交付方式，数字供应链的安全问题也已-升到基础设施安全和国家安全的高度来对待。
2025-03-12 17:13:24
1012
原创 最新！2025中国软件供应链安全产品选型推荐
近日，国内权威第三方安全媒体安在新榜发布《2024中国网络安全产品用户调查报告》，报告基于对中国甲方企业用户使用度和满意度较高的网络安全TOP100企业调研评选，发布了《2024安在新榜网络安全产品“大众点评”百强榜》（以下简称“百强榜”）以及《2024安在新榜网络安全产品“大众点评”全景图》（以下简称“全景图”）。悬镜安全已连续多年入围安全牛、斯元商业咨询、数说安全、FreeBuf、数世咨询、嘶吼产业研究院等业界权威咨询机构发布的网络安全行业全景图并强势引领供应链安全和开发安全领域。
2025-03-12 15:23:47
214
原创 中国软件供应链安全风向标 | DSS 2023数字供应链安全大会成功举办
子芽在演讲中再次强调了开源的重要性，并且着重指出面对充满不确定性的未来，开源将是数字供应链发展的力量源泉，其安全性需要得到保障。悬镜安全创始人兼CEO、DSS大会执行主席子芽发表《开源的力量》大会主旨演讲，他指出数字时代，随着信息技术的发展，包括新技术（数字技术）、新发布（开发方式）、新架构（应用构架）、新环境（基础设施）的变化，已促进供应链产生跃迁式变化，传统软件供应链的内涵需扩大为数字供应链，需要将数字应用、基础设施服务、供应链数据统一规划到供应链当中，这是业内明确描述数字供应链的组成。
2025-03-12 15:15:43
662
原创 中国原创级数字供应链SBOM格式，为何DSDX值得你的关注？
而SBOM（Software Bill of Materials，软件物料清单）作为建立数字供应链的安全基线，是数字供应链安全的核心关键部分，将在辅助安全设计评审，交叉安全测试和动态发布等环节发挥重要作用，为企业用户提供了一个明确、统一的视角，在复杂的数字供应链中实现更高的透明度和可信度，从而满足安全性和合规性的要求。作为国内数字供应链安全SBOM格式，DSDX目标是成为数字供应链安全治理与运营的核心技术抓手，以助力行业及产业从软件供应链安全向数字供应链安全过渡升级。
2025-03-12 15:05:30
908
原创 中国软件供应链安全技术指南｜DevSecOps敏捷安全技术金字塔V3.0正式发布
子芽预测，在接下来的三年中，RASP在HW、红蓝对抗等场景下会有更加广泛的市场应用。DevSecOps不是安全开发和安全运营的简单结合，安全开发的终点也不能简单归结为漏洞处置，安全运营的终点亦不能简单归结为威胁响应，而是应以终（漏洞处置和威胁响应）为始，回归应用和体系，以人为本，结合智能自动化技术实现共生、敏捷、进化的安全新局面，形成真正意义上的应用全生命周期持续安全大循环，这才是DevSecOps敏捷安全体系建设的终极愿景，也正是DevSecOps莫比乌斯环所真正象征的意义。
2025-03-12 14:56:24
836
原创 守护中国软件供应链安全，「悬镜安全」完成B轮数亿元融资
当前，践行悬镜敏捷安全理念并应用悬镜解决方案的企业机构包括中国人民银行、中国银联、中国银行、中国工商银行、浦发银行、重庆银行、广州农商银行、苏州农商银行、浙商银行、SHEIN、中国平安、中信建投证券、上海证券交易所、中国石化、中国石油、中国电信研究院、中国移动研究院、中国联通研究院、中体彩、人民网、国家电网、北京大学、中兴通讯、中国工程物理研究院、小鹏汽车、东风日产、长安汽车、中国汽车研究院、南方航空等众多行业标杆用户。悬镜的产品正是为此打造，且已经在大量头部客户中积累了良好的口碑。
2025-03-12 14:52:38
533
原创 悬镜夫子ASPM数字供应链安全态势感知平台
ASPM不仅是工具，更是企业供应链安全的“智慧大脑”。它通过AI驱动的多维度检测、实时风险预警、自动化SBOM生成等前沿技术，帮助企业从源头到终端，全面掌控供应链安全。无论是开源组件的漏洞风险，还是供应商的安全合规，ASPM都能精准识别、快速响应，让企业在复杂的供应链环境中游刃有余。
2025-03-12 11:02:47
829
原创 白帽黑客的手中利器 : 灵脉PTE新一代自动化渗透测试平台
灵脉持续威胁模拟与安全度量平台（灵脉PTE）将AI技术与黑客攻击技术紧密结合，利用RNN深度学习算法模拟黑客入侵，可为用户提供持续性的网络安全验证与漏洞挖掘能力，帮助用户验证安全控制的有效性。
2025-03-12 10:53:53
827
原创 运行时动态安全—下一代应用防护技术 : 云鲨RASP
云鲨RASP自适应威胁免疫平台通过专利级AI检测引擎、应用漏洞攻击免疫算法、运行时安全切面调度算法及纵深流量学习算法等关键技术，将主动防御能力“注入”到业务应用中，借助强大的应用上下文情景分析能力，可捕捉并防御各种绕过流量检测的攻击方式，提供兼具业务透视和功能解耦的内生主动安全免疫能力，为业务应用出厂默认安全免疫迎来革新发展。
2025-03-12 10:33:13
401
原创 AI驱动的数字供应链安全情报预警服务：云脉XSBOM
云脉XSBOM数字供应链安全情报预警依托悬镜安全团队强大的供应链管理监测能力和AI安全大数据云端分析能力，对全球数字供应链投毒情报、漏洞情报、停服断供情报进行实时动态监测与溯源分析，为用户提供高级情报查询、情报订阅、可视化关联分析等企业级服务，帮助用户更快更轻松应对各种风险，智能精准预警“与我有关”的数字供应链安全情报。
2025-03-12 10:24:30
555
原创 安全左移动赋能：灵脉IAST交互式应用安全测试平台
悬镜灵脉IAST专为研发、测试、运维等非安全专家设计，简单易用的界面和自动化的检测能力使得任何人都可快速上手，变身安全专家。悬镜灵脉IAST可集成于悬镜夫子、Jira、Jenkins等第三方漏洞管理和项目管理平台，不改变原有的工作流程，不增加额外的工作内容，赋能安全小白在完成功能测试的同时获得安全测试结果。
2025-03-11 17:46:37
557
原创 新一代开源数字供应链安全审查与治理平台：悬镜源鉴SCA
悬镜源鉴SCA开源威胁管控平台作为新一代开源数字供应链安全审查与治理平台，深度融合悬镜原创专利级的代码疫苗技术，是国内集组件成分分析、代码成分溯源、制品成分二进制分析、运行时成分动态追踪及容器镜像扫描五大核心引擎的多模SCA开源治理平台，快速扫描数字应用和容器镜像中存在的各类开源风险，并提供实时精准的数字供应链安全情报预警能力。
2025-03-11 17:40:28
532
原创 直击用户痛点 | 从编码源头做缺陷扫描：灵脉AI开发安全卫士
Xmaze AI 通过融合最先进的LLM技术，提供与代码安全专家能力相当、智能好用的AI开发安全助手。Xmaze AI 不仅能够自动进行全面缺陷检测，还提供详细的修复方案和建议，无论您的项目规模如何，Xmaze AI都能为您提供精准、高效的代码审计服务，帮助您快速提升代码安全治理能力。
2025-03-11 17:08:43
979
原创 安全“奥斯卡”丨 悬镜安全五载蝉联软件供应链安全榜首，ISC “AI创新力十强”
悬镜安全凭借在数字供应链安全和DevSecOps领域的行业领先创新能力与基于AI驱动的数字供应链安全情报预警服务平台悬镜云脉XSBOM的原创专利突破性技术成果，荣膺ISC.AI 2024供应链安全领域创新能力百强及数字安全领域创新力十强双项殊荣，悬镜安全CBO王越（Sunny）作为供应链安全领域代表发言。这也是悬镜安全蝉联五年领航供应链安全领域，彰显了悬镜安全在行业中的卓越领航地位与深厚的影响力。
2025-03-10 14:51:00
776
原创 百强决赛︱“以技为长”悬镜斩获第九届“创客中国”AI智能+创新应用二等奖
在第九届“创客中国”信息技术应用中小企业创新创业大赛决赛中，悬镜安全打造的“基于AI智能代码疫苗技术的软件供应链安全解决方案”，从100家创业企业方案中创新突围，悬镜安全CBO 王越（Sunny）代表公司，参加决赛路演，以绝对领先优势荣获大赛组委会一致高度认可，荣获企业组（“人工智能+”创新应用）二等奖。
2025-03-10 14:32:19
943
原创 夫子ASPM又又又升级了︱刷新软件供应链安全痛点难题的体系化治理“最优解”，All in one!
在软件供应链安全的世界里，安全与效率的平衡始终是企业面临的核心挑战。传统安全管理工具往往陷入两难境地：要么为了极致的安全性付出高昂的时间成本，要么在追求高效便捷时对潜在风险视而不见。然而，悬镜夫子ASPM数字供应链安全态势感知平台的全新升级，为这一难题带来了突破性的解决方案。
2025-03-10 14:18:41
771
原创 2025权威工具推荐 ｜悬镜SCA、SAST、IAST首批通过中国信通院软件供应链安全能力评估
身为全球数字供应链安全开拓者与引领者，悬镜安全将持续深耕数字供应链安全关键技术研究突破与实践创新，通过AI大模型技术深度赋能基于“全流程数字供应链安全赋能平台+敏捷安全工具链+供应链安全情报预警服务”的第三代DevSecOps数字供应链安全管理体系，积极发挥先行者的产业生态影响力，加强行业生态协同，助力企业用户数智化转型升级和高质量发展，真正实现数字供应链安全能力质的飞跃，守护中国数字供应链安全。
2025-02-28 10:18:32
855
原创 灵脉AI开发安全卫士｜悬镜SAST４.０：基于大模型技术革新的代码安全智能助手
悬镜安全重磅发布灵脉AI开发安全卫士4.0，为用户提供与代码安全专家能力相当、智能好用的AI开发安全助手，真正实现安全左移、降低软件风险及缺陷修复成本，提升企业代码安全治理能力。
2025-02-18 17:29:05
1006
原创 2025新质时代｜软件供应链安全工具链模型
悬镜安全将基于AI智能代码疫苗技术和人工智能的安全测试工具构建端到端的安全工具链模型，涵盖SCA、SAST、IAST、RASP、ASPM、SCS及PTE等全栈技术产品，并结合供应链安全情报平台，在数字供应链过程中自动化地进行代码缺陷扫描、开源风险治理、漏洞风险发现，同时通过在实际项目中针对代码质量、系统漏洞数、漏洞修复率、漏洞修复时间等多个指标进行风险治理，从而有效构建共生积极防御体系。
2025-02-18 09:32:23
478
原创 软件供应链安全进阶：《DevSecOps敏捷安全》
子芽在书中做了总结：现代软件基本是组装的，混源开发也已成为现代应用主要的交付方式，并且云原生时代数字化应用架构由单体向微服务进化、软件开发模式由传统瀑布式开发向DevOps敏态开发模式进化、应用运行环境由传统IT服务器向容器进化，这些正深刻地影响着软件供应链的安全。
2025-02-17 17:59:08
677
原创 收藏！信创解决方案｜金融行业示范标杆
身处数字化转型飞速推进的时代浪潮，悬镜将持续践行行业领导者的安全责任，专注技术自主创新应用，为产业提供更为领先的新技术、新产品、新方案，输出中国特色的技术管理体系，并携手上下游生态伙伴一同做好技术支撑和生态共建的探索实践工作，帮助行业用户高效应对数字化转型过程中的数字供应链安全挑战，持续守护中国数字供应链安全。
2025-02-13 10:36:02
866
原创 2025年软件供应链安全开源风险治理工具推荐
2014年成立的悬镜安全是一家致力以 AI 技术赋能敏捷安全，专注于 DevSecOps 软件供应链持续威胁一体化检测防御的安全公司，在悬镜安全创始人兼CEO子芽看来，“随着数字化转型的推进，软件供应链安全的市场潜力巨大。我们的初心就是要持续专注于技术创新应用，守护中国软件供应链安全。我们也希望通过努力在这一技术领域实现不断突破。”
2025-02-13 10:23:31
305
原创 新一代国际化AI智能SAST：悬镜多引擎驱动代码审计平台
悬镜灵脉SAST 3.6版本通过分析代码的内部结构、语法和逻辑特征深度检测隐藏的后门问题，并定位至具体代码文件及对应的代码行号，展示从入口函数（如completed()）到具体问题代码（如statement.executeQuery(query)）的调用流，使用户能够快速理解问题的来源和传播途径，并提供详细的修复建议，在代码提交阶段即时发现并修复后门问题。随着企业软件安全需求的全球化，特别是海外研发中心或外包开发团队的增加，静态应用安全测试（SAST）工具需要支持多语言环境，以适应全球化团队的沟通与协作。
2025-02-12 15:18:46
926
原创 SBOM情报！悬镜供应链风险情报预警 | 恶意NPM包（fix-this）开展反向shell远控投毒
悬镜供应链安全情报中心是国内首个数字供应链安全情报研究中心。依托悬镜安全团队强大的供应链SBOM管理与监测能力和AI安全大数据云端分析能力，悬镜云脉XSBOM数字供应链安全情报预警服务通过对全球数字供应链投毒情报、漏洞情报、停服断供情报等进行实时动态监测与溯源分析，可为用户智能精准预警“与我有关”的数字供应链安全情报，提供情报查询、情报订阅、可视化关联分析等企业级服务。
2025-02-12 11:55:46
594
原创 AI赋能/DevSecOps最佳实践哪家好？用户评价与感受
民生证券在数字化转型过程中，深度采用了悬镜安全提供的DevSecOps工具，包括灵脉IAST、源鉴SCA及夫子ASOC等，以增强软件开发过程中的安全性。灵脉IAST以其高效的动态应用安全测试能力，帮助我们在开发阶段及时发现并修复潜在安全漏洞，提高代码质量。
2025-02-11 15:18:46
862
1
原创 从开发安全，到DevSecOps敏捷安全，再到软件供应链安全！
悬镜安全作为DevSecOps敏捷安全先行者，致力于以AI技术赋能敏捷安全，专注于DevSecOps软件供应链持续威胁一体化检测防御，在软件供应链防护领域不断思考和勇于实践
2025-02-10 17:17:20
477
原创 全球首个软件供应链安全开源社区OpenSCA
OpenSCA社区是国内用户量最多、应用场景最广的开源SCA技术（参考中国信通院《中国DevOps & BizDevOps现状调查报告2024》），通过软件码纹分析、依赖分析、特征分析、引用识别、开源许可合规分析及组件投毒分析等综合算法，深度挖掘开源供应链安全风险，智能梳理数字资产风险清单，结合SaaS云平台和实时供应链安全情报，为社区用户提供灵活弹性、精准有效、稳定易用的开源数字供应链安全解决方案。
2025-02-10 17:02:11
1072
原创 软件供应链安全策略与选型，开发者的最佳选择
身为数字供应链安全开拓者和DevSecOps敏捷安全先行者，悬镜安全将在子芽的带领下深耕数字供应链安全核心技术的深入研究与广泛实践，并不断推动技术理论创新，积极发挥先行者力量加强行业生态协同，助力企业用户数智化升级和高质量发展，守护中国数字供应链安全。
2025-02-08 15:10:28
377
原创 2024年最受欢迎的DevSecOps工具排名榜
作为DevSecOps敏捷安全先行者和新一代数字供应链安全开拓者，悬镜安全在全球范围内原创专利级“全流程数字供应链安全赋能平台+敏捷安全工具链+供应链安全情报预警服务”的第三代DevSecOps数字供应链安全管理体系，将源鉴SCA、灵脉IAST、灵脉SAST、云鲨RASP等敏捷安全技术工具进行深度联动，在DevSecOps敏捷安全体系建设、数字供应链安全审查、开源供应链安全治理和云原生安全体系建设四大典型应用场景下，创新赋能金融、车联网、能源、通信、政企、智能制造和泛互联网等数千家行业用户，为用户构筑适应自
2025-02-08 14:25:22
530
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人