默安科技入选2023年数字经济创新提质一号发展工程优秀案例

近日，浙江省数字经济创新提质“一号发展工程”专班办公室公布2023年数字经济创新提质“一号发展工程” 优秀案例名单，默安科技“全流程软件开发安全体系建设”成功入选数字关键核心技术领域优秀案例。

为深入实施数字经济创新提质“一号发展工程”，加快推进数字经济高质量发展强省建设，浙江省数字经济创新提质“一号发展工程”专班（以下简称专班）面向全省开展数字经济创新提质“一号发展工程”优秀案例征集工作。经专班初审、案例路演及专家评审会后，最终评定出优秀案例名单，以加快打造形成更多数字经济发展的标志性成果。

在数字化转型趋势下，应用软件是数字经济的重要表现形式。软件与业务深度融合，导致软件质量会直接影响业务连续性，一次业务中断可能会造成巨大损失，而开发安全则是保证软件安全的重要手段。根据CNVD的统计数据，目前绝大部分漏洞都发生在应用层面，而开发安全能够将大多数漏洞扼杀在摇篮当中。

默安科技“全流程软件开发安全体系”是一套拥有完整自研“工具+平台+服务”的解决方案，不仅可依据BSIMM/SDL最佳实践，打造持续优化的开发安全体系框架，而且提供业内最完整的开发安全工具链，通过雳鉴STAC威胁建模分析系统、SAST静态应用安全检测系统、SCA软件成分分析系统、IAST交互式应用安全检测系统、DSMP研发安全管理平台等系列开发安全工具，覆盖软件开发过程中的需求分析、编码、测试和上线等关键阶段。此外，根据客户需求配备完善的开发安全专家团队深度参与完整流程，以“陪伴式安全服务”的方式帮助客户在满足合规要求的同时，完成开发安全体系的建设和落地。

作为国内首批开辟开发安全业务的厂商，默安科技多年来在开发安全领域持续深耕，目前已在金融、运营商、能源、政府、制造、交通、教育、医疗、IT，以及互联网等众多行业积累了大量成功案例，并受到众多权威机构与行业媒体的认可：“国泰君安-网络安全国家标准在证券应用开发安全过程中的实践应用”入选网络安全国家标准20周年优秀实践案例；雳鉴交互式应用安全测试系统（IAST）荣获第二届数字安全大会“创新赛道领航者”奖项；雳鉴软件开发全流程安全（SDL）框架荣获ISC 2022“供应链与应用安全领域”数字安全创新能力百强等。