为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网 App 产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，1月16日，由中国软件评测中心、工业和信息化部网络安全威胁和漏洞信息共享平台移动互联网 App 产品安全漏洞专业库举办的“第四期移动互联网 App 产品安全漏洞技术沙龙”在北京召开。

作为移动互联网APP产品安全漏洞库（以下简称“CAPPVD”）四星级技术支撑单位代表，梆梆安全受邀出席活动。

CAPPVD四星级评定

会上颁发了2024年CAPPVD漏洞库技术支撑单位证书，梆梆安全凭借移动APP漏洞挖掘实力成为唯一一家晋升至四星级的移动安全企业。目前四星级为CAPPVD授予企业的最高级别，全国仅三家安全厂商取得。

梆梆安全在2023年 Top1000 APP漏洞报送专项行动和日常专项检测任务中，全力完成高危、超危等优质漏洞的收集和验证，持续为CAPPVD提供相关支持，增强移动应用安全领域重大、突发网络安全事件的应对能力。连续三年入选CAPPVD漏洞库技术支撑单位，体现了梆梆安全在国家漏洞预警和风险消控工作的积极参与，也彰显梆梆安全在移动应用安全领域的先进技术实力。

移动安全能力建设经验分享

企业经验分享环节，梆梆安全作为四星级支撑单位代表受邀作主题分享。梆梆安全安全服务中心总监黄潇对移动端的攻防安全现状进行全面分析，围绕移动端人才培养、技能场景编排、漏洞挖掘技巧等相关技术实践方面分享企业移动安全能力建设的前沿观点。

聚焦攻防对抗技术、国内外漏洞等安全前沿领域，梆梆安全自主研发移动安全能力平台，积累并持续优化“流程+工具+经验”，辅助安全人员高效发现移动应用安全风险。在实际应用场景中，平台涵盖移动安全场景编排、移动安全知识库、移动安全风险库、移动安全工具库四大核心功能，通过移动安全场景编排，配合移动安全专业测试工具及最佳实践经验，提供实战操练途径及技能量化手段，快速提升行业人员移动安全测试和攻防技能，助力企业沉淀和固化移动安全能力。同时，梆梆移动安全专家依托平台可持续提供行业内移动安全领域最新情报、漏洞、知识经验和专业工具，确保企业始终保持在移动安全技术前沿。

在不断变化的网络安全趋势下，梆梆安全将继续依托自身在移动安全领域丰富的行业积淀，以技术支撑单位的身份积极配合中国软件评测中心等相关单位，保障移动互联网APP产品安全漏洞管理工作健康可持续发展，筑牢网络安全防线，通过专业的安全服务为政府、企业、开发者和消费者打造安全、稳固、可信的网络空间生态环境。